Penyelidik dari syarikat keselamatan siber VulnCheck pada hari Rabu mengatakan bahawa lebih 20 jenis penghala buatan China yang dijual di seluruh dunia telah diprapasang dengan program pintu belakang, yang membolehkan pihak luar mengambil alih penghala tersebut dan menceroboh peranti lain dalam rangkaian yang sama.
Ketua Pegawai Teknikal VulnCheck, Baines, telah menemui pintu belakang tersebut dan menamakan ia sebagai “Endlessdoors” (Pintu Tanpa Hujung). Penghala terjejas dihasilkan oleh pengeluar China, Zbtlink, dan dijual di seluruh dunia di bawah jenama Zbtlink dan Wiflyer.
Baines menganggarkan sekurang-kurangnya 100,000 penghala jenis ini telah digunakan di seluruh dunia, namun lokasi tepat tidak dapat dipastikan dan jumlah unit yang digunakan di Amerika Syarikat juga tidak diketahui.
Beliau berkata, pintu belakang ini akan secara automatik bersambung ke alamat IP tertentu dan nama domain yang didaftarkan di China setiap 35 saat. Mereka yang mengawal domain ini boleh mengambil alih penghala tersebut dan seterusnya memasuki peranti lain dalam rangkaian yang sama.
Menurutnya, kebanyakan pengguna yang memanfaatkan penghala ini di perniagaan kecil-kecilan atau pejabat rumah mungkin langsung tidak mengetahui risiko ini. "Jika saya letakkan ia di makmal universiti, ia seolah-olah menjemput pihak lain masuk ke makmal dan membenarkan mereka bergerak bebas dalam rangkaian tersebut. Keupayaan ini boleh menyebabkan akibat yang sangat teruk."
Laporan tersebut menyatakan bahawa penemuan ini menambah kebimbangan Barat terhadap risiko keselamatan peralatan rangkaian buatan China. Kerajaan negara-negara Barat telah lama memberi amaran bahawa penggodam yang berkaitan dengan China mungkin menggunakan peralatan sebegini untuk menceroboh rangkaian dan melancarkan serangan. Beijing sentiasa menafikan sebarang penglibatan atau sokongan terhadap aktiviti serangan siber haram.
Suruhanjaya Komunikasi Persekutuan (FCC) Amerika Syarikat pada bulan Mac tahun ini mengumumkan larangan import penghala pengguna buatan luar negara baharu atas alasan keselamatan negara, tetapi selepas itu mengecualikan beberapa syarikat bukan China.