Was ist passiert?
Cybersicherheitsforscher haben eine „werksseitig eingebaute Hintertür“ in mindestens 20 chinesischen Router-Modellen des Herstellers Zbtlink entdeckt. Die Malware befindet sich in allen 21 verfügbaren Firmware-Images und erstreckt sich über einen Zeitraum von mehr als zwei Jahren. Die Backdoors starten automatisch und versuchen, sich mit chinesischen Servern zu verbinden, um unauthentifizierten Root-Shell-Zugriff zu ermöglichen.
Hintergrund & Bedeutung
Diese Entdeckung durch VulnCheck ist besonders besorgniserregend, da die Backdoor nicht nachträglich installiert wurde, sondern bereits im Herstellungsprozess integriert war. Dies deutet auf eine systematische Kompromittierung hin, die möglicherweise Millionen von Geräten weltweit betrifft. Zbtlink-Router werden häufig in Heimnetzwerken und kleinen Unternehmen verwendet. Ein unauthentifizierter Root-Zugriff ermöglicht Angreifern vollständige Kontrolle über das Netzwerk-Gerät, einschließlich Datenabfang, Man-in-the-Middle-Attacken und lateraler Bewegungen innerhalb von Netzwerken.
Empfehlungen fuer IT-Teams
IT-Verantwortliche sollten sofort ihre Netzwerk-Inventare auf Zbtlink-Router überprüfen. Betroffene Geräte sollten isoliert oder durch Alternativen von vertrauenswürdigen Herstellern ersetzt werden. Ein Firmware-Update ist derzeit keine sichere Lösung, da alle verfügbaren Versionen kompromittiert sind. Zusätzlich empfiehlt sich eine erweiterte Netzwerk-Überwachung zur Erkennung verdächtiger ausgehender Verbindungen.
Fazit
Diese Sicherheitslücke unterstreicht die Risiken von Hardware aus weniger transparenten Lieferketten. Organisationen sollten ihre Gerätebeschaffung kritisch überprüfen und auf Sicherheit geprüfte Alternativen bevorzugen.
Quelle: Original Artikel