Tenda firmware (multiple versions) में छिपा हुआ authentication backdoor मौजूद है

मूल लेख ↗ Hacker News चर्चा ↗

कई Tenda home और small-business routers में एक hardcoded “rzadmin” login पाया गया है जो सामान्य authentication को bypass करता है, और संबंधित firmware analysis से अतिरिक्त remote-access और data-collection capabilities का संकेत मिलता है। Commenters बहस करते हैं कि यह backdoor incompetence, support/debug “convenience” या deliberate intent से आया है, लेकिन व्यापक रूप से इसे insecure, opaque consumer networking gear का एक और उदाहरण मानते हैं। कई लोग ऐसे devices को custom Linux routers के पीछे isolate करने या transparency और control वापस पाने के लिए OpenWrt जैसे open firmware का उपयोग करने की सलाह देते हैं.

Tenda Backdoor की प्रकृति

  • Firmware में एक hardcoded “rzadmin” credential होता है, जो sys.rzadmin.username/password के रूप में संग्रहीत है, base64-encoded है लेकिन डिकोड करना बहुत आसान है।
  • Backdoor password सामान्य admin password की परवाह किए बिना काम करता है और लगता है कि UI के माध्यम से बदला नहीं जा सकता।
  • Report के अनुसार username की validation नहीं होती; backdoor password के साथ कोई भी username स्वीकार किया जाता है।
  • कुछ लोग इसे इतना स्पष्ट बताते हैं कि यह “back door” से ज़्यादा “front door” जैसा लगता है।

Firmware Analysis और अतिरिक्त Functionality

  • नए firmware images OpenSSL‑encrypted हैं, जिससे auditing कठिन हो जाती है।
  • कम से कम एक unencrypted image में config files के भीतर rzadmin और guest/guest pair दिखता है।
  • Binary analysis से संकेत मिलता है:
    • httpd login function स्पष्ट रूप से “password wrong” error देने से पहले sys.rzadmin.password की जाँच करती है।
    • एक imsd component logs upload कर सकता है, जिनमें SSIDs, MACs, IPs, admin usernames शामिल हैं, और इसमें admin password retrieve करने का एक function है।
    • एक संबंधित library ऐसा command set expose करती है जो cloud management / remote debugging plumbing जैसा दिखता है।

Malice बनाम Incompetence

  • विभाजित विचार:
    • कुछ लोग इसे debug/support सुविधा मानते हैं (जो production में भूल से रह गई), जो कई low-end vendors और past industry practice (default admin/admin, आदि) के अनुरूप है।
    • अन्य तर्क देते हैं कि security में “stupidity” को default नहीं मानना चाहिए; plausible deniability deliberate backdoors को accident जैसा दिखा सकती है।
  • कई security-focused commenters कहते हैं कि उनके अनुभव में vulnerabilities का विशाल बहुमत अनजाने में होता है, हालांकि यहाँ intent अंततः स्पष्ट नहीं है।

Router Vendors पर भरोसा और विकल्प

  • कई लोग कहते हैं कि यह consumer routers पर closed, vendor firmware के प्रति अविश्वास को और मज़बूत करता है।
  • इनके लिए मजबूत समर्थन है:
    • जहाँ संभव हो OpenWrt या इसी तरह के विकल्प का उपयोग करना।
    • commodity hardware (thin clients, mini-PCs, पुराने laptops) पर अपना router/firewall बनाना और अलग access points उपयोग करना।
  • कुछ लोग trade-offs भी नोट करते हैं: OpenWrt proprietary Wi‑Fi features (MIMO/beamforming) का पूरा लाभ नहीं उठा सकता, और उच्च-गति (>1 Gbps) routing लोगों को closed, hardware-accelerated boxes की ओर धकेल सकती है।

व्यापक Security और Policy चिंताएँ

  • Network gear में backdoors केवल owner को नहीं, बल्कि पूरे internet को प्रभावित करते हैं (botnets, DDoS, आदि)।
  • कई लोग नोट करते हैं कि ऐसे मुद्दे vendors और देशों के across मौजूद हैं; केवल एक geography को दोष देना सरलतावादी माना जाता है।
  • इस बात पर निराशा कि intentional या negligent backdoors को बहुत कम legal consequence मिलता है, जबकि security researchers को कठोर दंड झेलने पड़ सकते हैं।