一项最新研究揭露了ZBT路由器固件中的两个后门植入程序，可在无需认证的情况下授予root访问权限。对于动画工作室和远程工作流程而言，这意味着渲染基础设施和文件传输可能被第三方控制。协作项目的知识产权面临完全被截获的风险，亟需对网络硬件进行紧急审计。
技术分析：网络层中的后门程序 🔐
这些植入程序驻留在出厂固件中，通过向未记录的端口发送特定请求即可激活。远程攻击者可以以root身份执行命令、修改路由表或重定向大文件流量。无需任何凭据或事先的物理访问权限。检测难度极高，因为这些进程会伪装成合法的系统服务。解决方案包括刷写替代固件、禁用不必要的服务，或更换为经过审计的设备。
当你的路由器决定拥有自己的意志时 😅
事实证明，比你更了解你网络的，竟然是一颗怀揣管理员抱负的中国芯片。当你在为渲染时间焦头烂额时，有人却舒舒服服地坐在你的服务器上，也许正在浏览你的项目文件，或者重新配置VPN以便带走一份“纪念品”。至少现在你有了一个完美的借口，来解释为什么客户的最新交付文件会自己上传到互联网上。