V routerech čínské značky ZBT objevili odborníci skrytá zadní vrátka

Bezpečnostní odborníci upozorňují na závažný problém týkající se routerů čínského výrobce ZBT, v nichž byla objevena skrytá zadní vrátka. Tato takzvaná backdoor umožňují neoprávněný přístup k zařízením bez vědomí jejich uživatelů a mohou sloužit k odposlechu síťového provozu, sledování aktivity uživatelů nebo k převzetí kontroly nad zařízením na dálku. Routery ZBT se přitom používají po celém světě, a to jak v domácnostech, tak i v menších firmách, kde slouží jako základní síťové prvky pro připojení k internetu.

Podle dostupných informací se problém netýká pouze jednoho konkrétního modelu, ale jde o širší bezpečnostní nedostatek zasahující více zařízení této značky. Přesný počet postižených routerů ani konkrétní časové období, kdy k odhalení zadních vrátek došlo, nejsou v tuto chvíli známy. Stejně tak chybí oficiální vyjádření společnosti ZBT k celé kauze.

Zadní vrátka představují jedno z nejzávažnějších bezpečnostních rizik, jaká mohou síťová zařízení obsahovat, protože umožňují obejít standardní autentizační mechanismy a získat přístup k zařízení, aniž by o tom uživatel věděl. V praxi to znamená, že útočník může sledovat veškerý datový provoz procházející routerem, včetně přihlašovacích údajů, citlivých osobních informací nebo firemní komunikace. Router navíc slouží jako brána mezi domácí či firemní sítí a internetem, takže jeho kompromitace může otevřít cestu k útoku na všechna zařízení připojená k dané síti – počítače, chytré telefony, ale i zařízení internetu věcí, jako jsou kamery či chytré spotřebiče.

Existence zadních vrátek v síťových zařízeních není novým jevem. V minulosti byly podobné případy odhaleny u řady výrobců, přičemž v některých případech šlo o záměrně vloženou funkcionalitu, v jiných o neúmyslnou chybu v softwaru, kterou následně mohli zneužít útočníci. Není v tuto chvíli jasné, zda jde v případě routerů ZBT o úmyslně implementovanou funkci, nebo o bezpečnostní chybu vzniklou při vývoji firmwaru.

Bezpečnostní experti dlouhodobě doporučují uživatelům síťových zařízení, aby pravidelně aktualizovali firmware svých routerů, měnili výchozí přihlašovací údaje a v případě podezření na bezpečnostní problém zvážili výměnu zařízení za produkt jiného výrobce. V případě routerů, u nichž byla potvrzena přítomnost zadních vrátek, je taková výměna často jediným spolehlivým řešením, protože pouhá aktualizace softwaru nemusí problém zcela odstranit, pokud jsou zadní vrátka zabudována přímo v hardwaru nebo hluboko v systému zařízení.

Vzhledem k tomu, že routery ZBT jsou distribuovány celosvětově, může se problém týkat uživatelů napříč různými zeměmi a kontinenty. Řada těchto routerů se navíc prodává i pod jinými obchodními značkami, protože společnost ZBT funguje jako výrobce zařízení pro třetí strany, které je následně nabízejí pod vlastními názvy. To komplikuje situaci pro koncové uživatele, kteří si nemusí být vědomi, že zařízení, které používají, pochází právě od tohoto výrobce.

Odborníci na kybernetickou bezpečnost apelují na to, aby uživatelé věnovali větší pozornost původu síťových zařízení, která si pořizují, a sledovali informace o případných bezpečnostních rizicích spojených s konkrétními modely. Doporučuje se také kontrola nastavení routeru, zejména pokud jde o vzdálenou správu zařízení, kterou je v případě podezření na bezpečnostní riziko vhodné deaktivovat.

Celý případ znovu otevírá širší debatu o bezpečnosti síťové infrastruktury a odpovědnosti výrobců za zabezpečení svých produktů. Zatímco spotřebitelé často spoléhají na to, že zakoupené zařízení je bezpečné ihned po vybalení, realita ukazuje, že řada routerů a dalších síťových prvků obsahuje zranitelnosti, o kterých uživatelé nemají tušení. Situace kolem routerů ZBT tak může sloužit jako další připomínka toho, že je třeba věnovat pozornost i zdánlivě běžným síťovým zařízením, která jsou nedílnou součástí domácích i firemních sítí po celém světě.