Περισσότερα από 100.000 Zyxel firewalls, VPN gateways και access point controllers περιέχουν ένα backdoor λογαριασμό σε επίπεδο διαχειριστή με κωδικοποιημένο κωδικό πρόσβασης.
Ο ενσωματωμένος λογαριασμός μπορεί να παραχωρήσει πρόσβαση σε κάθε εισβολέα μέσω SSH ή μέσω του web administration panel.
Ο backdoor λογαριασμός, που ανακαλύφθηκε από μια ομάδα Ολλανδών ερευνητών ασφαλείας της Eye Control, θεωρείται πάρα πολύ επικίνδυνος.
Έτσι συνιστάται σε όλους τους κατόχους συσκευών να ενημερώνουν άμεσα τα συστήματά τους.
Οι ειδικοί ασφαλείας προειδοποιούν ότι κάθε botnet για DDoS, ομάδες hacking και συμμορίες ransomware μπορούν να κάνουν κατάχρηση αυτού του backdoor για πρόσβαση σε ευάλωτες συσκευές και να περιηγηθούν σε εσωτερικά δίκτυα για πρόσθετες επιθέσεις.
Τα μοντέλα που επηρεάζονται περιλαμβάνουν πολλά από τα κορυφαία προϊόντα της Zyxel από τη σειρά συσκευών επαγγελματικού επιπέδου, που συνήθως υπάρχουν σε ιδιωτικά εταιρικά και κυβερνητικά δίκτυα.
Προσέξτε αν έχετε τις παρακάτω σειρές προϊόντων Zyxel:
Ενημερωμένες εκδόσεις υπάρχουν προς το παρόν διαθέσιμες μόνο για τις σειρές ATP, USG, USG Flex και VPN. Για τη σειρά NXC αναμένονται τον Απρίλιο του 2021, σύμφωνα με την Zyxel.
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
