ArticleCybersécurité & Conformité
Un backdoor caché dans les terminaux de VoIP de DblTek
Des chercheurs en sécurité de Trustwave ont identifié une porte dérobée dans les passerelles GSM vers IP du fournisseur chinois DblTek. Cette dernière aurait été volontairement mise en place par le fournisseur qui a cessé tout contact avec la société de sécurité.
Les backdoors - ou portes dérobées - constituent une redoutable menace en termes de sécurité informatique pour les entreprises et les utilisateurs. Ce sont d'ailleurs des menaces de ce type que les chercheurs de Trustwave ont trouvé dans les passerelles GSM vers VoIP du fournisseur chinois DblTek. « Trustwave a récemment rapporté un problème d'exploit distant dans l'interface d'administration d'un grand nombre de terminaux de marque DblTek », a signalé la société dans un billet de blog. « Ce problème permet à un attaquant distant de gagner des privilèges root sur le périphérique affecté en raison d'un d'un backdoor fournisseur dans la procédure d'authentification. »
La présence d'un tel dispositif de hack dans les versions des produits GoIP 1, 4, 8, 16 et 32 de DblTek est loin d'avoir été improvisée et Trustwave avait remonté sa découverte au fournisseur en octobre dernier, suite à laquelle une version patchée du firmware avait été produite et distribuée fin décembre. Làs, la société chinoise n'a semble-t-il pas fait le nécessaire pour palier ce problème. Loin de là.
Une faille toujours présente, des exploits toujours possibles
« La vérification de la version corrigée a révélé que ce mécanisme était toujours présent et s'est complexifiée », a indiqué Trustwave. « Il semble que les ingénieurs de DblTek n'ont pas compris que le problème vient de la présence de cette faille et non pas de la difficulté à faire du reverse engineering. » Depuis, c'est le silence radio entre Trustwave et DblTek, la firme de sécurité ayant depuis été en mesure d'écrire des exploits permettant d'ouvrir à la fois des anciens et des nouveaux backdoors.
