Investigação revela implantes espiões em routers chineses vendidos globalmente!

Routers com mais portas traseiras que o seu dia-a-dia

É isso mesmo que você lê! Três backdoors escondidos em routers da Shenzhen Zhibotong Electronics, ou como eles são conhecidos, ZBT. Quando comprei o meu último router, juro que não estava à espera de ganhar uma versão beta de espionagem. Esta nova descoberta da VulnCheck vem abalar o mundo dos routers, que, vamos ser sinceros, já não era propriamente conhecido pela sua segurança à prova de bala.

“Hacker do Bairro” à Solta

Os investigadores descobriram um implante chamado ENDLESSDOORS, que é quase uma versão em hardware de um amigo que reclama durante o jantar. Este bicho disfarça-se como um processo normal do kernel Linux e, sem mais nem menos, liga-se a um servidor de controlo, passando a fazer o que lhe pedem. É como um assistente pessoal, mas sem a cortesia e definitivamente sem a segurança. Não há autenticação, nada de encriptação—é como deixar a porta da frente da sua casa aberta para um ladrão que adora pizza.

O problema é que, enquanto você estava a ver uma série, hackers poderiam estar a assumir o controlo do seu router, como quando os vilões conseguem que o protagonista lhe entregue a última fatia de pizza. Como se não bastasse, o mesmo software foi encontrado em nada menos que 20 modelos da ZBT. O que significa que, se você tem um router da ZBT, cuidado—e não se deixe enganar pela marca que anda a usar!

Substituir ou Manter? A Grande Decisão

A análise não para por aqui. O VulnCheck não só encontrou o ENDLESSDOORS, mas também outras belezuras chamadas DARKLANTERN e SPEAKINGSTONE. Idealmente, este último não deveria estar a enviar informações, mas adivinha? A ligação é tão fraca que qualquer um com más intenções pode pôr as mãos em dados sensíveis ou até assumir a totalidade do seu router.

Se você tem um dos modelos afetados, mesmo que não tenha encontrado o nome “ZBT” na embalagem, é melhor correr para a loja comprar um novo. Sério, a segurança não é algo que se pode resolver com um update—é preciso reformular. Mad Max no mundo dos routers não é uma imagem longe. E se está a pensar que o seu router velho é seguro só porque os LEDs estão a piscar bonitinho, bem, é tempo de acordar para a dura realidade.

Em suma, se o seu router é da ZBT, não é só lixo tecnológico—é lixo que pode ser usado contra si. Vá à luta e invista em algo que não lhe faça pensar duas vezes antes de se ligar à rede Wi-Fi.