Ces routeurs chinois peuvent être contrôlés à distance sans authentification

Introduction
Deux implants malveillants, DarkLantern et SpeakingStone, ont été découverts dans des routeurs Zbtlink, créant une porte dérobée critique.

Points clés
- Les deux implants offrent un accès root complet aux routeurs sans aucune authentification.
- Une fois installés, ils établissent des communications avec des serveurs de commande à distance.
- La vulnérabilité affecte une vingtaine de modèles de routeurs Zbtlink, révélée par le chercheur en sécurité début août.