중국산 ZBT 라우터에는 인증되지 않은 공격자에게 루트 액세스를 제공하는 두 개의 임플란트가 함께 제공됩니다.
China-Made ZBT Routers Ship With Two Implants Giving Unauthenticated Attackers Root Access
VulnCheck는 Shenzhen Zhibotong Electronics (ZBT) 가 구축한 라우터용 펌웨어에 이전에 문서화되지 않은 공장용 임플란트 두 개를 공개했으며, 각 라우터는 인증되지 않은 원격 공격자에게 영향을 받는 장치에서 루트로 명령을 실행할 수 있는 기능을 제공합니다. 회사의 제로 데이 연구팀에 의해 SPEAKINGSTONE 및 DARKLANTERN으로 명명된 임플란트는 CV로 추적됩니다.