Un chercheur découvre une porte dérobée dans des routeurs fabriqués en Chine vendus dans le monde entier Rédigé par Evgenia Filimianova via The Epoch Times, la société de cybersécurité VulnCheck a déclaré le 5 août avoir découvert que plus de 20 modèles de routeurs sans fil fabriqués en Chine…
La société de cybersécurité VulnCheck a déclaré le 5 août avoir découvert que plus de 20 modèles de routeurs sans fil fabriqués en Chine et vendus dans le monde contiennent une porte dérobée cachée qui pourrait permettre un accès non autorisé aux appareils connectés au réseau.
Cette découverte s’ajoute aux inquiétudes croissantes des Occidentaux concernant les risques de cybersécurité posés par les équipements réseau fabriqués en Chine. Les gouvernements occidentaux mettent en garde depuis des années contre les pirates informatiques qui exploitent de tels appareils, et les régulateurs américains ont décidé cette année de restreindre les importations de routeurs fabriqués à l’étranger.
Jacob Baines, directeur de la technologie chez VulnCheck, qui a trouvé la porte dérobée, a déclaré dans un article de blog que la vulnérabilité, surnommée « Endlessdoors », affecte les routeurs fabriqués par Shenzhen Zhibotong Electronics Co. et vendus sous les marques Zbtlink et Wiflyer.
Les routeurs servent de passerelle entre les appareils connectés à Internet et l’Internet au sens large, dirigeant le trafic vers les ordinateurs, les smartphones, les téléviseurs intelligents, les caméras et autres équipements connectés. Étant donné que les routeurs gèrent le trafic Internet entre les appareils connectés et l’Internet au sens large, les vulnérabilités qui les affectent peuvent exposer l’ensemble des réseaux domestiques ou professionnels.
Baines estime qu’au moins 100 000 routeurs de ce type sont déployés dans le monde. La porte dérobée découverte par Baines « appelle automatiquement le même petit ensemble de points de terminaison », a déclaré Baines dans un article de blog sur le site Web de l’entreprise. Celui qui contrôle ces domaines pourrait prendre le contrôle du routeur et potentiellement l’utiliser pour accéder à d’autres appareils sur le même réseau, a-t-il déclaré.
Baines a déclaré que la plupart des personnes qui commandent ce routeur et l’utilisent pour leur petite entreprise ou leur bureau à domicile n’auraient probablement aucune idée qu’il pourrait permettre ce type d’accès.
« Si je l’ai dans mon laboratoire, dans mon laboratoire de mon université, vous les invitez simplement directement dans votre laboratoire et ils peuvent parcourir le réseau à leur guise », a déclaré Baines. « Les capacités sont dévastatrices. »
Les gouvernements occidentaux ont mis en garde contre les pirates informatiques liés à la Chine qui abuseraient des routeurs des petits bureaux et des bureaux à domicile et d’autres appareils Internet pour accéder aux réseaux en vue d’intrusions ultérieures ainsi que de cyberespionnage.
Pékin nie régulièrement tolérer ou mener des cyberattaques ou du cyberespionnage.
Epoch Times a contacté Shenzhen Zhibotong Electronics/Zbtlink pour obtenir des commentaires, mais n’a pas reçu de réponse au moment de la publication.
Ces découvertes surviennent alors que les autorités américaines continuent de surveiller de plus près les équipements de réseau fabriqués par des entreprises ayant des liens avec la Chine.
En mars, la Federal Communications Commission (FCC) a annoncé des restrictions sur les importations de certains routeurs grand public fabriqués à l’étranger pour des raisons de sécurité nationale.
La FCC a déclaré dans un communiqué du 23 mars que les routeurs fabriqués à l’étranger avaient été exploités par des acteurs malveillants pour cibler les foyers américains, perturber les réseaux, mener des activités d’espionnage et voler de la propriété intellectuelle.
« Des routeurs fabriqués à l’étranger ont également été impliqués dans les cyberattaques Volt, Flax et Salt Typhoon ciblant des infrastructures vitales aux États-Unis », ajoute-t-il.
En février, le Texas a intenté une action en justice contre TP-Link Systems, alléguant que la société de réseau avait exposé les appareils des consommateurs américains à l’accès du régime chinois.
En réponse au procès, TP-Link Systems, qui est issue d’une société chinoise, a déclaré qu’elle « défendrait vigoureusement » sa réputation, a qualifié les allégations de « sans fondement » et a ajouté que le régime communiste chinois n’a aucune forme de propriété ou de contrôle sur l’entreprise, ses produits ou les données des utilisateurs.
[…] La suite de l’article est à lire sur ZeroHedge via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : ZeroHedge — Lire l’article original
À propos de l'auteur
