Les routeurs de Shenzhen Zhibotong Electronics, plus connus sous le nom de Zbtlink, sont à nouveau sous les projecteurs pour de mauvaises raisons. Deux nouvelles failles de sécurité, DarkLantern et SpeakingStone, ont récemment été découvertes, laissant la porte ouverte à des intrusions non désirées. Un problème qui soulève des questions sur la sécurité des appareils connectés à Internet.
L’essentiel à retenir
- Deux nouvelles failles, DarkLantern et SpeakingStone, ont été identifiées dans les routeurs Zbtlink.
- Ces failles permettent un accès root sans authentification et contactent des serveurs distants.
- VulnCheck recommande de retirer ces routeurs des réseaux américains pour des raisons de sécurité.
Imaginez vous connecter à votre routeur domestique, confiant en sa capacité à protéger votre réseau, pour découvrir qu’il est vulnérable à des attaques extérieures. C’est la situation à laquelle sont confrontés de nombreux utilisateurs des routeurs Zbtlink, un fabricant réputé pour ses produits abordables et largement distribués, notamment via des plateformes comme Amazon et Shopify.
Les failles DarkLantern et SpeakingStone
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
DarkLantern et SpeakingStone sont les deux nouvelles failles détectées dans les routeurs Zbtlink. Ces implants permettent d’obtenir un accès root sans nécessiter d’authentification. DarkLantern, identifié par la référence CVE-2026-74233, fonctionne via le service infosrvd en utilisant le port UDP 9992. Il suffit de connaître un sel codé en dur et de présenter une adresse MAC à zéro pour accéder au système.
Quant à SpeakingStone, identifié par CVE-2026-74232, il opère différemment. Le service yunmgrd contacte un serveur de commande externe, fixé dans le code à l’adresse ac-link.com, et utilise un protocole zbtProtocol pour sécuriser les communications. Ces failles permettent aux attaquants de voler des identifiants de connexion, détourner le DNS ou ouvrir un tunnel SSH inversé.
Impacts sur la sécurité des utilisateurs
Les conséquences de ces failles de sécurité sont alarmantes. En l’absence de correctifs, les routeurs Zbtlink exposent leurs utilisateurs à des risques importants. VulnCheck a découvert que DarkLantern affecte au moins seize modèles de routeurs, tandis que SpeakingStone a été détecté sur 392 appareils, principalement en Chine, transitant majoritairement par le réseau de China Mobile.
En réponse à ces menaces, VulnCheck recommande de retirer ces routeurs des réseaux américains pour éviter toute compromission. Malgré ces alertes, Zbtlink n’a pas encore publié de correctif ou de déclaration officielle concernant les services infosrvd et yunmgrd.
Réaction de Zbtlink et du marché
Face à ces découvertes, Zbtlink a contesté l’utilisation du terme « porte dérobée », affirmant qu’il s’agit d’outils de maintenance après-vente. Cependant, les images de firmware disponibles au téléchargement continuent de montrer les mêmes vulnérabilités, notamment sur les modèles WE826-T2 et WE2426-C.
Cette situation met en lumière l’importance de la transparence et de la réactivité des fabricants face aux menaces de cybersécurité. Les utilisateurs doivent rester vigilants et choisir des produits qui garantissent des mises à jour régulières et une protection renforcée.
Problèmes de sécurité dans l’Internet des objets
La situation des routeurs Zbtlink soulève des questions plus larges sur la sécurité des appareils connectés. L’Internet des objets (IoT) est en pleine expansion, mais il est souvent pointé du doigt pour ses failles de sécurité. Les fabricants doivent impérativement intégrer des mesures de protection robustes dès la conception de leurs produits.
Des entreprises comme Ring et Nest, qui proposent des solutions domotiques, ont également fait face à des critiques concernant la sécurité de leurs appareils. La protection des données personnelles et la sécurisation des réseaux domestiques deviennent des priorités absolues dans un monde de plus en plus connecté.
FAQ sur les failles des routeurs Zbtlink
Quelles sont les nouvelles failles découvertes dans les routeurs Zbtlink ?
DarkLantern et SpeakingStone sont les nouvelles failles qui permettent d’obtenir un accès root sans authentification sur certains modèles de routeurs Zbtlink.
Quels sont les risques associés à ces failles ?
Les failles permettent de voler des identifiants de connexion, détourner le DNS ou ouvrir un tunnel SSH inversé, compromettant ainsi la sécurité du réseau.
Que recommande VulnCheck face à ces découvertes ?
VulnCheck recommande de retirer ces routeurs des réseaux américains pour éviter toute compromission de sécurité.
Zbtlink a-t-il publié un correctif pour ces failles ?
À ce jour, Zbtlink n’a pas publié de correctif ni fait de déclaration officielle concernant les failles DarkLantern et SpeakingStone.