Router ZBT bán toàn cầu bị phát hiện có backdoor
"ZBT white-label routers sold globally were reported to contain manufacturer-built backdoors and implants. The content does not mention any CVE numbers, and the primary impact is unauthorized access risk in affected router deployments; no fix or remediation details are provided."
Nguy cơ truy cập trái phép vào router và mạng nội bộ; có thể ảnh hưởng đến tính toàn vẹn và bí mật dữ liệu nếu thiết bị bị lạm dụng.
Có thể gây gián đoạn kết nối mạng, tăng chi phí kiểm tra/ thay thế thiết bị, và làm phát sinh rủi ro tuân thủ trong các môi trường doanh nghiệp.
Các mẫu router ZBT bán dưới dạng white-label trên nhiều thị trường được báo cáo là có sẵn backdoor và các implant do nhà sản xuất tích hợp. Theo mô tả ban đầu, vấn đề này có thể tạo ra nguy cơ truy cập trái phép vào thiết bị mạng đang triển khai, đặc biệt trong các môi trường dùng router làm điểm kết nối biên hoặc truy cập từ xa.
Hiện chưa có thông tin về CVE, phạm vi ảnh hưởng cụ thể theo từng model, hay hướng dẫn khắc phục chính thức từ nguồn gốc. Với các tổ chức đang sử dụng thiết bị loại này, cần kiểm kê model và firmware, rà soát cấu hình quản trị từ xa, thay đổi mật khẩu quản trị, và giới hạn truy cập vào giao diện quản lý chỉ từ các mạng tin cậy. Nếu thiết bị được dùng cho kết nối quan trọng, nên cân nhắc thay thế bằng thiết bị đã được xác minh và theo dõi lưu lượng bất thường tại lớp mạng.