Americké centrum CERT Coordination Center pred časom upozornilo na pomerne zaujímavú bezpečnostnú chybu. Jeho odborníci na kybernetickú bezpečnosť dostali tip od anonymného zdroja, ktorý pri skúmaní niektorých routerov Tenda objavil nezdokumentované zadné vrátka. Útočníci s potrebnými znalosťami môžu cez ne získať administrátorské oprávnenia vo webovom rozhraní routera tejto značky, známej cenovo dostupnými zariadeniami.
Zraniteľnosť evidovaná pod označením CVE-2026-11405 v podstate funguje ako nezdokumentované zadné vrátka, ktoré umožňujú obísť bežné overovanie používateľa a získať administrátorské oprávnenia úrovne Level 2. Útočník tak má prístup prakticky ku všetkým dôležitým nastaveniam a funkciám. Tenda zatiaľ na zraniteľnosť oficiálne nereagovala a pre potenciálne dotknuté routery nevydala ani opravu. Tieto produkty tak ponúkajú pomerne veľký priestor na útok, najmä ak sa kyberzločincom podarí odhaliť presné fungovanie nezdokumentovaných zadných vrátok, čo im pravdepodobne nebude robiť ťažkosti.
Podľa dostupných informácií je chyba potvrdená pri týchto 5 modeloch:
- FH1201
- W15E
- AC10
- AC6
- AC5
Vo firmvéri týchto routerov sa našla spomínaná funkcia. Zatiaľ nie je jasné, či v softvéri zostala náhodou, pretože ju po ukončení vývoja zabudli odstrániť, alebo ju tam ponechali zámerne, aby ju neskôr mohli využívať na rôzne účely. Nie je vylúčené, že sa nezdokumentované zadné vrátka nachádzajú aj v ďalších routeroch Tenda. To môžu ukázať až ďalšie skúmania, keďže výrobca sa k téme zatiaľ nevyjadril, hoci interným vyšetrovaním by sa celá záležitosť dala rýchlo objasniť.
Podľa bezpečnostných výskumníkov fungujú tieto zadné vrátka pomerne zaujímavo. Za bežných okolností sa do webového rozhrania prihlasuje pomocou používateľského mena a hesla, pričom systém vykoná štandardné overenie založené na MD5. Ak overenie zlyhá, aktivuje sa druhá rutina. Tá porovná zadané heslo s heslom uloženým v zariadení pod hodnotou sys.rzadmin.password. Ak sa zhodujú, používateľ okamžite získa administrátorské oprávnenia bez ohľadu na zadané používateľské meno, pretože druhá rutina ho už nekontroluje. Výskumníci, samozrejme, nezverejnili, aké konkrétne heslo firmvéry obsahujú.
Na základe uvedeného je veľmi pravdepodobné, že časť kódu používaná pri vývoji softvéru zostala „náhodou“ aj vo verzii určenej do výroby. Aspoň zatiaľ sa neobjavilo podozrenie, že išlo o úmysel. Kým nebude chyba opravená, odborníci odporúčajú používateľom potenciálne dotknutých zariadení zmeniť predvolenú IP adresu routera v sieti LAN. Tým možno do istej miery obmedziť možnosti útoku, hoci odhodlaného útočníka, ktorý cieli na konkrétne zariadenie, to nezastaví. Zároveň je vhodné zakázať vzdialený prístup k webovému rozhraniu.
Tento objav zároveň podporuje skoršie stanovisko FCC, podľa ktorého môžu routery zahraničných výrobcov v mnohých prípadoch obsahovať zadné vrátka a závažné bezpečnostné chyby. Opísaný prípad je toho výstižným príkladom. Práve preto FCC v marci zakázala dovoz nových routerov, ktoré sa nevyrábajú v Spojených štátoch amerických.
