Роутер за три фунта с тайным входом

Дешёвый Wi‑Fi-усилитель, купленный через Temu за 3 фунта стерлингов, оказался не таким уж безобидным устройством для улучшения домашнего интернета. Исследование показало: внутри него были скрытые функции доступа, о которых обычный владелец не узнал бы при стандартном использовании.

Устройство изучил специалист по безопасности Keiran Smith, имеющий сертификат в области тестирования на проникновение. Он обратил внимание на шестиантенный усилитель после того, как увидел его рекламу, настроенную под интересы пользователя, в приложении Temu.

Сначала исследователь разобрал аппаратную часть. В устройстве обнаружился процессор MediaTek MT7620 — распространённая для недорогого сетевого оборудования модель. Затем Smith извлёк прошивку, то есть программное обеспечение, управляющее работой усилителя.

В прошивке нашлась скрытая учётная запись администратора с полным контролем над функциями устройства. Для входа использовался пароль, жёстко зашитый в программный код. Это означает, что все устройства с такой же прошивкой имели одинаковые учётные данные.

Обычная смена пароля администратора через настройки не устраняла скрытый доступ: отдельная учётная запись продолжала существовать. Более того, усилитель поддерживал удалённый вход с использованием этих скрытых данных, поэтому физический доступ к устройству для потенциального злоумышленника не требовался.

Smith подчеркнул, что термин «жёстко заданный пароль» может описывать разные по тяжести проблемы. В данном случае риск выше, потому что пароль не был уникальным для каждого экземпляра. Он представлял собой постоянное значение, записанное в момент компиляции программы, а не комбинацию, рассчитанную на основе MAC-адреса или серийного номера. Поэтому пароль был одинаковым у всех проданных устройств.

Исследователь сравнил это с обычными заводскими учётными данными. Стандартный пароль владелец может увидеть, о нём могут предупредить в инструкции, и его можно изменить. Найденная скрытая запись не соответствовала ни одному из этих условий.

Даже если технически подготовленный пользователь обнаружил бы эту учётную запись и попытался закрыть доступ, изменения могли исчезнуть после перезапуска усилителя. Кроме того, Smith выявил уязвимость типа command injection — внедрение команд. Она могла позволить атакующему передавать устройству не предусмотренные производителем инструкции и выполнять их.

Отдельной проблемой стала слабая защита обновлений программного обеспечения. В результате появлялась потенциальная возможность установить изменённую прошивку, если злоумышленник получал подходящий способ вмешательства в процесс обновления.

Smith не утверждал, что производитель намеренно создавал опасные функции. По его мнению, скрытый доступ мог остаться от заводских процедур тестирования и случайно попасть в потребительскую версию устройства. Но для владельца итог одинаков: функция, оставленная «для проверки на производстве», всё равно превращается в дыру, если её можно использовать удалённо.

История с усилителем Temu показывает, что цена подключённого устройства не отражает его реальную безопасность. Покупатель видит экономию в несколько фунтов, но не видит решений, спрятанных в прошивке. Это не доказывает, что каждый дешёвый сетевой прибор уязвим, однако напоминает: перед подключением оборудования к домашней сети полезно проверять производителя, поддержку обновлений и независимые исследования безопасности.

По мере того как в домах становится больше подключённых устройств, скрытые программные функции будут создавать всё больше проблем и для пользователей, и для производителей. В данном случае трёхфунтовая покупка оказалась не столько усилителем сигнала, сколько усилителем недоверия к дешёвому интернету вещей.