Pintu belakang tersembunyi di router Tenda tidak ditambal karena perusahaan mengabaikan peringatan dari peneliti keamanan siber — firmware perusahaan Tiongkok memungkinkan akses admin tanpa kata sandi
Pusat Koordinasi CERT (CERT/CC), sebuah kelompok keamanan siber yang didukung pemerintah AS di Institut Rekayasa Perangkat Lunak Universitas Carnegie Mellon, mengungkapkan kelemahan firmware pada tanggal 6 Juli yang dapat memberikan kendali administratif penuh kepada penyerang atas beberapa perangkat jaringan Tenda. Kerentanannya, yang dilacak sebagai CVE-2026-11405, adalah pintu belakang autentikasi tidak terdokumentasi di firmware model yang terpengaruh yang melewati proses login normal dan memberikan akses ke antarmuka manajemen web perangkat tanpa kredensial yang valid. Yang memperparah risiko ini adalah saat ini tidak ada patch keamanan yang tersedia, karena Tenda – merek jaringan berbiaya rendah yang berbasis di Shenzhen dengan kehadiran besar di India dan pasar lainnya – belum memberikan respons meskipun CERT/CC telah berupaya mengatasi masalah ini. CERT/CC mencantumkan lima versi firmware yang terpengaruh yang mencakup keluarga router FH1201, W15E, AC10, AC5, dan AC6. Badan penasihat tersebut, yang memberikan penghargaan kepada peneliti anonim atas temuannya, tidak menggambarkan daftar ini sebagai daftar yang lengkap. Daftar ini hanya mencakup bangunan spesifik yang dilaporkan peneliti ke CERT/CC, karena tidak ada cakupan yang dikonfirmasi oleh vendor. Menurut saran tersebut, kelemahannya berada di dalam server web bawaan router, di mana rutinitas otentikasi yang tidak terdokumentasi memungkinkan akses administratif tanpa memerlukan kredensial administrator yang dikonfigurasi. Seperti kebanyakan router konsumen, perangkat Tenda menyediakan antarmuka manajemen web yang dilindungi kata sandi untuk mengonfigurasi pengaturan Wi-Fi, aturan firewall, server DNS, pembaruan firmware, penerusan port, kontrol orang tua, dan fitur jaringan inti lainnya. Karena antarmuka ini mengontrol sebagian besar aspek operasi router, mereka biasanya dilindungi oleh mekanisme otentikasi yang dirancang untuk mencegah pengguna tidak sah melakukan perubahan yang dapat membahayakan seluruh jaringan rumah atau bisnis. Video Terbaru Dari Menurut penasehat, firmware yang terpengaruh pada awalnya melakukan otentikasi seperti yang diharapkan, memverifikasi kata sandi administrator dengan pemeriksaan standar berbasis MD5. Namun, ketika verifikasi tersebut gagal, rutinitas login secara diam-diam mengikuti jalur kode kedua yang tidak terdokumentasi. Alih-alih langsung menolak upaya login, firmware mengambil kata sandi lain yang disimpan secara internal di bawah kunci konfigurasi sys.rzadmin.password dan membandingkannya secara langsung dengan kata sandi yang diberikan pengguna menggunakan fungsi pustaka C standar strcmp(). Jika kata sandi yang diberikan cocok dengan nilai tersembunyi ini, firmware segera membuat sesi administrator yang valid dengan hak penuh. Yang lebih memprihatinkan lagi, nama pengguna yang terkait tidak pernah divalidasi, artinya nama pengguna apa pun dapat digunakan selama kata sandi tersembunyi diberikan. Akibatnya, mekanisme tersebut secara efektif mengabaikan akun administrator router yang dikonfigurasikan sama sekali. Anda mungkin menyukai Meskipun CERT/CC tidak mengungkapkan kata sandi tersembunyi itu sendiri, keberadaan jalur otentikasi sekunder yang tidak terdokumentasi secara signifikan melemahkan model keamanan perangkat yang terpengaruh. Tidak seperti kerentanan otentikasi konvensional yang berasal dari kesalahan implementasi, ini adalah jalur login terpisah dan bukan cacat yang sudah ada, memberikan akses administratif melalui kredensial yang tidak didokumentasikan atau diekspos melalui antarmuka manajemen router. Apakah jalur tersebut sengaja ditempatkan di sana atau ditinggalkan sebagai fitur pengembangan yang terlupakan, masih belum jelas. CERT/CC tidak menarik kesimpulan mengenai niatnya, dan sikap diam Tenda tidak menyelesaikan apa pun. Eksploitasi yang berhasil memberikan penyerang kendali tak terbatas atas konfigurasi router. Dengan akses administrator, penyerang dapat mengubah pengaturan jaringan, mengubah server DNS untuk mengalihkan lalu lintas internet, menonaktifkan perlindungan keamanan, mengganti kredensial administrator, atau mengaktifkan fitur akses jarak jauh tambahan. Karena router berfungsi sebagai pintu gerbang antara perangkat lokal dan internet, jika router dikompromikan, setiap sistem yang terhubung di jaringan akan terkena serangan lebih lanjut. Dapatkan berita terbaik dan ulasan mendalam dari Tom’s Hardware, langsung ke kotak masuk Anda. Menunggu pembaruan firmware resmi Tenda, CERT/CC merekomendasikan untuk menonaktifkan manajemen web jarak jauh jika memungkinkan untuk mencegah penyerang mencapai antarmuka administratif melalui internet. Organisasi ini juga menyarankan untuk membatasi paparan jaringan lokal, dengan mengingat bahwa meskipun mengubah alamat IP LAN default router dapat mengurangi penemuan oportunistik oleh alat pemindai otomatis, hal ini tidak melindungi terhadap penyerang yang melakukan pengintaian jaringan yang ditargetkan. Pengungkapan ini menggemakan kekhawatiran yang diungkapkan oleh Komisi Komunikasi Federal (FCC) ketika mereka menambahkan produk jaringan buatan luar negeri tertentu ke Daftar Tercakupnya pada bulan Maret, sehingga mencegah model-model baru menerima otorisasi yang diperlukan untuk impor dan penjualan di AS. FCC berpendapat bahwa router konsumen yang disusupi dapat memberikan penyerang dengan pijakan ke jaringan rumah dan bisnis kecil. Pintu belakang administrator yang tidak terdokumentasi pada peralatan jaringan yang dijual secara luas – dikombinasikan dengan tidak adanya patch atau respons vendor – menggambarkan jenis risiko keamanan rantai pasokan yang ingin diatasi oleh regulator. Ikuti Tom’s Hardware di Google Berita, atau tambahkan kami sebagai sumber pilihan, untuk mendapatkan berita, analisis, & ulasan terkini di feed Anda.
Diterbitkan : 2026-07-08 15:16:00
sumber : www.tomshardware.com
