بحران امنیتی در مودم‌های چینی ZBTLink؛ کشف دو درب‌پشتی مخفی برای جاسوسی

کشف درب‌پشتی‌های مخفی در مودم‌های چینی ZBTLink، یکی از جدی‌ترین بحران‌های امنیتی اخیر در حوزه تجهیزات شبکه است که می‌تواند حریم خصوصی کاربران را در سطح جهانی به خطر اندازد. پژوهشگران امنیت سایبری با شناسایی دو بدافزار جدید، توانایی دسترسی غیرمجاز و نظارت بر داده‌های کاربران را در مدل‌های مختلف این برند افشا کرده‌اند.

جزئیات بدافزارهای Darklantern و Speakingstone

بر اساس گزارش‌های منتشر شده از سوی شرکت امنیتی VulnCheck، کارشناسان موفق به شناسایی دو ابزار نفوذ با نام‌های Darklantern و Speakingstone شده‌اند. این دو ابزار در بیش از ۱۲ مدل از روترهای ساخت شرکت چینی ZBTLink جاسازی شده‌اند.

این بدافزارها فراتر از یک نفوذ ساده عمل می‌کنند؛ آن‌ها قادرند:

• اطلاعات حساس شبکه را جمع‌آوری کنند.
• ترافیک شبکه را به سمت سرورهای هکرها تغییر مسیر دهند.
• دسترسی از راه دور برای اقدامات نظارتی فراهم کنند.

سابقه امنیتی و واکنش شرکت سازنده

این اولین بار نیست که محصولات این برند با چالش‌های امنیتی مواجه می‌شوند. پیش از این، آسیب‌پذیری دیگری تحت عنوان Endlessdoors در بیش از ۲۰ مدل از این روترها کشف شده بود که منجر به تعلیق فروش و حذف نرم‌افزارهای مربوطه توسط شرکت سازنده شد.

"صرف اینکه نام Zbtlink را نشنیده باشید، به این معنا نیست که این تجهیزات در بازارهای دیگر بازفروش نمی‌شوند."
— جیکوب بینز، مدیر ارشد فناوری ولن‌چک

گستره نفوذ و پاسخ رسمی ZBTLink

شواهد نشان می‌دهد که اگرچه تمرکز اصلی این تجهیزات در داخل چین است، اما فناوری‌های نظارتی موجود در آن‌ها به بازارهای بین‌المللی از جمله ایالات متحده نیز صادر شده است. این موضوع نگرانی‌های گسترده‌ای را در مورد امنیت زیرساخت‌های شبکه در سطح جهان ایجاد کرده است.

در مقابل، سخنگوی شرکت ZBTLink مدعی شده است که قابلیت‌های دسترسی از راه دور، صرفاً برای ارائه خدمات پشتیبانی فنی و خدمات ابری طراحی شده‌اند و هیچ‌گونه ریسک امنیتی برای کاربران نخواهند داشت.

نتیجه‌گیری نهایی

بحران امنیتی در مودم‌های چینی ZBTLink نشان‌دهنده اهمیت بالای نظارت بر تجهیزات شبکه است. کاربران توصیه می‌شود در صورت استفاده از این برند، امنیت تنظیمات خود را به دقت بررسی کنند و از به‌روزرسانی‌های امنیتی اطمینان حاصل نمایند.