更多Wi-Fi路由器来自这个中国供应商发现的后门

更多Wi-Fi路由器来自这个中国供应商发现的后门。

这不仅仅是20个路由器。 美国一家网络安全公司从一家叫"Zbtlink"的中国制造商那里发现了更多Wi-Fi路由器的后门。

本月早些时候，VulnCheck在各种Zbtlink路由器中发现了被称作“Endless doors”的后门。 在进行更深入的调查后，该公司称已经发现了另外两个后门，称为"SpeakingStone"和"DarkLantern",主要出现在中国制造商的其他路由器模型中。

调查结果引起了Zbtlink可能秘密劫持路由器的担忧。 SpeechStone的后门通过“拨打家门”和绕过防火墙到达Zbtlink的表面云服务器，然后可以发布远程命令。 第二个后门DarkLantern也可以“从互联网的任何地方”执行命令。 VulnCheck发现， "不需要认证"

网络安全公司在亚马逊购买了一台88美元Wi-Fi路由器后发现了后门，该路由器是从一家位于纽约的叫"深橙科技"的供应商那里购买的。 该产品后来成为出自中国制造商的"白色标签"或被重新包装的ZBT-WE826-T2路由器，于2014年首次被开发回。

（简体中文：深橙科技）.

路由器内部的固件日期为2019年，"VulnCheck"称："先于更早的无底门后门。 然而，固件中包含了另外两个新发现的后门。

说话 Stone在包含八种不同功能， 另一种功能据称可用于 DNS 劫持， 因此，VulnCheck声称后门是“监视植入”。

（原文共 8 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 PCMag；原文 https://www.pcmag.com/news/more-wi-fi-routers-from-this-chinese-vendor-found-with-backdoors，编译转述，非原文转载）