Zbtlink Yönlendiricilerde Gizli Arka Kapı Keşfedildi

Zbtlink markasının yönlendiricilerinde (routerlar) Çin'deki uzak sunuculara tam kontrol izni veren gizli bir arka kapı yazılımı tespit edildi. Güvenlik uzmanları, bu açığın sayıları milyonları bulan cihazları kullanıcı rızası olmadan izlenmeye ve kontrol edilmeye açık hale getirdiğini belirtiyor.

Tespit Edilen Tehdit Nedir?

Siber güvenlik araştırmacıları, ev ve küçük işletmelerde yaygın olarak kullanılan Zbtlink yönlendiricilerinde bir arka kapı (backdoor) yazılımı keşfetti. Bu kod, cihazın üzerinde tam kontrol sağlayan Çin'deki merkezî bir sunucuya doğrudan bağlantı kurabiliyor.

Arka kapı yazılımı, yönlendiriciye herhangi bir uyarı vermeden kurulabiliyor ve cihazın tüm işlevlerini uzaktan yönetmeye olanak tanıyor. Bu durum, bağlanan tüm cihazların ağ trafiğine (internet verileri) erişim sağlamayı da mümkün kılıyor.

Hangi Cihazlar Etkileniyor?

Zbtlink, özellikle Asya Pasifik ve bazı Avrupa pazarlarında popüler bir marka. Etkilenen yönlendirici modellerinin kesin listesi henüz tam olarak yayımlanmadığı için, kullanıcılar cihazlarının güvenliğini kontrol etmek üzere üretici tarafından yayınlanacak güncellemeleri izlemelidir.

Neden Kritik?

• Yönlendiricinin kontrolü sağlanırsa, bağlanan tüm cihazların verilerine ulaşılabilir
• Kullanıcıların şifreleri, banka işlemleri ve kişisel bilgileri risk altında olabilir
• Ağdaki diğer cihazlara saldırı başlatmak için arka kapı kullanılabilir
• Arka kapı güncellemelerle kaldırılmamış olabilir ve cihazda uzun süre gizli kalabilir

Yapılması Gerekenler

Zbtlink cihazı kullanan kullanıcılar, en kısa zamanda üretici web sitesinden en son yazılım güncellemesini kontrol etmeli ve varsa kurmalıdır. Cihazın erişim şifresi de güçlü bir parola ile değiştirilmelidir.

Güvenlik araştırmacıları, bu tür gizli arka kapıların tespit edilmesi ve kamuya duyurulmasının endüstri için önemli olduğunu vurguluyorlar. Özellikle ucuz fiyatlı ağ cihazlarında bu tür açıklar bulunma riski daha yüksektir.