Descubren graves vulnerabilidades en routers fabricados en China
Recientemente, se identificaron dos puertas traseras (backdoors) en los routers ZBT Deep Orange 3G/4G/LTE, fabricados en China. Este descubrimiento, realizado por expertos en seguridad, es alarmante porque permite que atacantes accedan y controlen dispositivos de red sin autorización. La existencia de estas vulnerabilidades representa un riesgo significativo para la seguridad de las redes afectadas.
Cómo funciona el ataque
Las puertas traseras son programas maliciosos que permiten el acceso no autorizado a un dispositivo. En este caso, los routers ZBT contienen dos nuevas puertas traseras llamadas SPEAKINGSTONE y DARKLANTERN. Ambas están diseñadas para conectarse a la infraestructura de control de ZBT y aceptar comandos remotos. Esto significa que un atacante puede controlar el router sin necesidad de autenticación.
- SPEAKINGSTONE se conecta a la nube de ZBT y permite recibir órdenes.
- DARKLANTERN escucha en la red de área amplia (WAN) y ejecuta comandos arbitrarios, facilitando el acceso no autorizado.
A quién afecta
Los usuarios de los routers ZBT Deep Orange 3G/4G/LTE, que son utilizados en diversas aplicaciones, están en riesgo. Esto incluye tanto a empresas como a usuarios particulares que dependen de estos dispositivos para acceder a Internet. La explotación de estas vulnerabilidades podría comprometer datos sensibles y permitir que atacantes maniobren dentro de redes privadas.
Qué significa esto para ti
Para los usuarios y empresas, esto implica la necesidad urgente de revisar los dispositivos de red que utilizan. Es fundamental actualizar el firmware de los routers y, en caso de ser necesario, cambiar a dispositivos más seguros. La prevención es clave para proteger la información y evitar que situaciones como esta se conviertan en un problema mayor.