Was ist passiert?
VulnCheck hat zwei bislang unbekannte Factory-Implants in der Firmware von Routern des chinesischen Herstellers Shenzhen Zhibotong Electronics (ZBT) offengelegt. Die Malware-Module SPEAKINGSTONE und DARKLANTERN ermöglichen es unauthentifizierten Angreifern, beliebige Befehle mit Root-Privilegien auf betroffenen Geräten auszuführen. Die Sicherheitslücken sind als CVE-2026-74232 und CVE-2026-74233 registriert.
Hintergrund & Bedeutung
Die Entdeckung zeigt eine kritische Bedrohung für Netzwerksicherheit: ZBT-Router werden weltweit in Unternehmensumgebungen und bei Internet Service Providern eingesetzt. Factory-Implants sind bereits in der Produktionsfertigung eingebettete Hintertüren, was ein massives Vertrauensproblem darstellt. Unauthentifizierte Root-Zugriffe gefährden nicht nur einzelne Netzwerke, sondern ermöglichen Angreifern umfassende Kontrolle über Netzwerkinfrastruktur, Datenabflusserkennung und Lateral Movement in geschützte Systeme.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Inventarisierung aller ZBT-Router in der Infrastruktur durchführen. Überprüfen Sie, ob betroffene Modelle eingesetzt werden und isolieren Sie diese vorerst aus kritischen Netzwerksegmenten. Aktualisieren Sie die Firmware sofort auf gepatchte Versionen. Implementieren Sie strikte Netzwerksegmentierung und überwachen Sie die Geräte auf anomale Aktivitäten. Ändern Sie alle Administrator-Passwörter und führen Sie eine Sicherheitsauditierung durch. Erwägen Sie als längerfristiges Mittel den Austausch kompromittierter Hardware durch vertrauenswürdige Alternativen.
Fazit
Supply-Chain-Angriffe durch Factory-Implants stellen eine wachsende Bedrohung dar. Organisationen sollten ihre Lieferketten kritisch überprüfen und Sicherheitspatches zeitnah einspielen. Regelmäßige Firmware-Audits sind essentiell.
Quelle: Original Artikel