En skjult godkendelses-bagdør er blevet fundet i flere routere fra den kinesiske producent Tenda.
Bagdøren ligger skjult i softwaren og kan give hackere mulighed for at få administrativ adgang til enhedens webadministrations-panel.
Angiveligt kan den samme adgangskode bruges til alle logins, uanset hvilket brugernavn der indtastes.
Med andre ord får den, der kender til bagdøren, fulde administratorrettigheder
Ifølge en sikkerhedsbulletin fra det internationalt anerkendte cybersikkerhedscenter CERT Coordination Center er problemet stadig uløst, fordi den kinesiske producent af netværksudstyret ikke kunne kontaktes.
Det skriver Bleeping Computer.
Problemet, som har fået betegnelsen CVE-2026-11405, skyldes ifølge CERT en udokumenteret godkendelsesmekanisme i funktionen 'login()' i webserverens binære fil '/bin/httpd'.
Det er sandsynligvis kun et spørgsmål om tid, før den bliver udnyttet bredt, lyder det fra CERT.
Sådan fungerer bagdøren
Hvis en bruger forsøger at logge ind, udfører routerens firmware en standard MD5-baseret godkendelse. Hvis denne mislykkes, hentes en alternativ adgangskode fra konfigurationsværdien 'sys.rzadmin.password', og denne sammenlignes direkte med den adgangskode i klartekst, som fjernbrugeren har angivet.
Hvis adgangskoderne stemmer overens, giver enheden administratoradgang (rolle=2) og opretter en gyldig session, uanset hvilket brugernavn der er indtastet.
Så ethvert brugernavn vil blive accepteret af mekanismen, så længe bagdørsadgangskoden angives.
Ifølge CERT/CC er ovenstående mekanisme ikke nævnt på den administrative brugerflade, så brugerne kan ikke vide, at risikoen findes.
"Med administrativ kontrol kan en angriber omkonfigurere enheden, ændre netværksindstillinger og deaktivere sikkerhedsfunktioner, hvilket muliggør en bredere kompromittering af det lokale netværk," skriver CERT.
Manglende politisk vilje til at handle
Langt det meste af al europæisk internettrafik løber gennem routere. Alligevel er routerne oversete i EU's arbejde med digital suverænitet på trods af en dyb afhængighed af kinesiske producenter.
Mere end hver tredje router i Europa stammer fra Kina, og det blev for nylig problematiseret i en rapport fra branchealliancen SAFENet (Sovereignty Alliance for European Network Technology).
Europa allerede handler over for højrisikoleverandører i andre kritiske hardwaresektorer, men forholder sig passivt, når det gælder routere, lyder en del kritikken i rapporten.
”Det, der mangler, er den politiske vilje rettet mod det specifikke spørgsmål om routersikkerhed," står der i rapporten.
