VulnCheck披露,亚马逊和阿里巴巴上销售的20多款Zbtlink及Wiflyer路由器型号中存在名为Endlessdoors的后门,该后门每35秒向一个中国注册的服务器发送数据,并可能允许远程攻击者获取root权限。研究人员随后又发现两个隐藏植入程序Darklantern和Speakingstone,VulnCheck估计全球有超过10万台受影响设备仍在活跃使用。
Startupfortune中国路由器厂商Zbtlink宣布暂停销售被发现含有后门的路由器产品。公司在检测中发现产品存在安全后门,目前已停止相关产品销售,并着手处理该问题。
Upstract