title

Cảnh báo về router Trung Quốc

Nếu nhà hoặc doanh nghiệp của bạn đang xài router do công ty Shenzhen Zbtlink Electronics của Trung Quốc sản xuất thì nên biết rằng:

Có 20 loại (model) router do công ty Shenzhen Zbtlink Electronics của Trung Quốc sản xuất đều được cài sẵn một backdoor (cửa hậu). Những backdoor này cứ mỗi 35 giây lại tự động liên lạc với một địa chỉ IP cụ thể và một tên miền được đăng ký ở Trung Quốc.

Đây là cảnh báo của hãng an ninh mạng VulnCheck, hôm nay được Reuters dẫn lại: "Hơn 20 mẫu bộ router do Trung Quốc sản xuất đang được phân phối toàn cầu có chứa "cửa hậu" (backdoor)... Lỗ hổng cửa hậu này, do Baines phát hiện, sẽ tự động kết nối với một địa chỉ IP và tên miền đăng ký tại Trung Quốc cứ sau mỗi 35 giây."

Theo đó, cứ mỗi 35 giây, router tự động liên lạc với một địa chỉ IP cụ thể và một tên miền đăng ký tại Trung Quốc. Ai kiểm soát được tên miền đó có thể chiếm toàn quyền điều khiển router và từ đó xâm nhập vào các thiết bị khác trong cùng mạng.

Ước tính ít nhất 100,000 router như vậy đang được khai triển trên toàn thế giới, theo Jacob Baines, CTO của VulnCheck, người phát giác ra cửa hậu.

Những người bị ảnh hưởng chủ yếu là doanh nghiệp nhỏ, văn phòng tại nhà mua router trên Amazon, eBay, Walmart.

Reuters cho biết thêm: Ủy ban Truyền thông Liên bang Hoa Kỳ - FCC hồi tháng 3 đã cấm nhập cảng mới router sản xuất ở ngoại quốc vì lo ngại an ninh quốc gia. Còn Texas hồi tháng 2 đã kiện TP-Link.

VulnCheck cho biết Zbtlink không trả lời yêu cầu bình luận. Reuters cũng nói chưa thể xác định tại sao cửa hậu tồn tại, mục đích là gì, hay đã từng bị lạm dụng chưa.

FB uyen Vu