최근 연구에서 ZBT 라우터의 펌웨어에 인증 없이 루트 액세스를 허용하는 두 가지 임플란트가 발견되었습니다. 애니메이션 스튜디오와 원격 작업 파이프라인의 경우, 이는 렌더링 인프라와 파일 전송이 제3자에 의해 제어될 수 있음을 의미합니다. 협업 프로젝트의 지적 재산권은 완전한 가로채기에 노출되어, 네트워크 하드웨어에 대한 긴급 감사가 요구됩니다.
기술 분석: 네트워크 계층의 백도어 🔐
임플란트는 공장 펌웨어에 상주하며, 문서화되지 않은 포트에 대한 특정 요청을 통해 활성화됩니다. 원격 공격자는 루트 권한으로 명령을 실행하고, 라우팅 테이블을 수정하거나 대용량 파일 트래픽을 리디렉션할 수 있습니다. 자격 증명이나 사전 물리적 액세스가 필요하지 않습니다. 프로세스가 합법적인 시스템 서비스로 위장하기 때문에 탐지가 복잡합니다. 해결책은 대체 펌웨어를 플래시하고, 불필요한 서비스를 비활성화하거나, 감사된 모델로 장비를 교체하는 것입니다.
라우터가 스스로 살아 움직일 때 😅
네트워크에 대해 당신보다 더 잘 아는 유일한 존재는 관리자 야망을 가진 중국산 칩이었다는 것이 밝혀졌습니다. 렌더링 시간과 씨름하는 동안, 다른 누군가가 당신의 서버에 편안히 앉아 프로젝트 파일을 보거나 VPN을 재구성하여 기념품을 가져가고 있었을지도 모릅니다. 적어도 이제 클라이언트의 마지막 전달물이 저절로 인터넷에 업로드된 이유를 설명할 완벽한 변명이 생겼습니다.