Backdoor em roteadores Tenda: O segredo que a empresa ignora

O que chegou de novo?

No dia 6 de julho, o Centro de Coordenação CERT (CERT/CC) alertou para uma grave vulnerabilidade de firmware que afeta vários dispositivos de rede da marca Tenda. Esta falha, identificada como CVE-2026-11405, permite que atacantes acedam de forma administrativa às interfaces de gestão dos roteadores sem necessitar de credenciais válidas.

Por dentro da máquina (Análise Técnica)

A falha de segurança reside no servidor web integrado nos modelos afetados da Tenda, que incluem os roteadores FH1201, W15E, AC10, AC5 e AC6. O problema é um backdoor de autenticação não documentada que ignora os processos normais de login. Em vez de validar a senha do administrador de forma adequada, o firmware utiliza um código oculto que permite a contorná-la, comparando a senha inserida com um valor armazenado. Isso significa que qualquer nome de utilizador pode ser utilizado, desde que a senha secreta seja conhecida.

Além disso, a ausência de um patch para corrigir a vulnerabilidade intensifica a preocupação com a segurança, considerando que a Tenda não se pronunciou sobre a situação. Este tipo de falha não é apenas uma questão de implementação mal feita, mas sim um caminho de autenticação que pode ter sido deixado por descuido ou mesmo introduzido intencionalmente.

Vale a pena o investimento?

Se já possui um dos modelos afetados, a recomendação é clara: desative o acesso remoto à interface de gestão para mitigar riscos até que uma atualização oficial seja disponibilizada. Devemos ter em mente que o comprometimento de um roteador pode levar à exposição de toda a rede local a novos ataques, um cenário que todos devemos evitar. Para novos compradores, pessoalmente, aconselharia cautela ao considerar a aquisição destes dispositivos, especialmente num cenário onde a segurança da informação é cada vez mais prioritária.

Veredito do Técnico

A situação é grave e deve ser tratada com atenção. A segurança em rede não deve ser subestimada; opte sempre por marcas que demonstram um compromisso ativo na proteção dos seus produtos.