Investigadores de VulnCheck han destapado una amenaza silenciosa: tres implantes backdoor en firmware de routers ZBT, comercializados bajo múltiples marcas a nivel global. Endlessdoors, Darklanten y Speakingstone permiten ejecución remota de comandos como root, exfiltración de datos y control total del dispositivo. El alcance es serio: 20 modelos afectados y 203 instancias expuestas en 22 países, lo que convierte a cualquier red perimetral en un potencial punto de entrada.
Auditoría de firmware: la asignatura pendiente en entornos creativos 🛡️
Para un profesional del sector, este hallazgo subraya la urgencia de auditar hardware de red en pipelines y estudios. No se trata solo de proteger estaciones de trabajo; el router que da acceso a tu NAS, a tus servidores de render o a tu almacenamiento en la nube es el primer eslabón de la cadena. La integridad del equipo perimetral es crítica para salvaguardar activos digitales y propiedad intelectual. Implementar revisiones periódicas de firmware y verificar sumas de verificación de los binarios debería ser parte del flujo de trabajo, no una opción. La exposición de 203 instancias demuestra que la amenaza no es teórica.
Tu router nuevo de marca blanca: el espía que te cobró el envío 🔍
Vamos, que compraste ese router con descuento y sin marca reconocible, pensando que era una ganga. Resulta que el firmware venía con tres inquilinos no deseados: Endlessdoors, Darklanten y Speakingstone. Nombres sacados de una novela de fantasía oscura, pero con funciones muy reales: ejecutar comandos como root y robarte los datos mientras tú renderizas. La ironía es que el dispositivo que te conecta al mundo también lo desconecta de tu privacidad. Ahora, cada reinicio del router debería incluir una oración de protección, o mejor, una auditoría seria.