Een Brits beveiligingsbedrijf heeft de overheid en het bedrijfsleven gewaarschuwd voor mogelijke achterdeurtjes die in China gefabriceerde routers zijn aangebracht en aanvallers de mogelijkheid geven om het netwerkverkeer af te luisteren. "Bedrijven moeten hun beveiligingsbeleid en procedures onmiddellijk veranderen. Dit is een ernstig gat dat gedicht moet worden. De overheid moet snel reageren", aldus Ken Munro van SecureTest.

In tegenstelling tot veel huidige malware, wordt firmware in routers en switches nauwelijks getest en kunnen mogelijk al backdoors bevatten. Een bijkomend probleem is dat achterdeurtjes lastig zijn te detecteren. "Zouden ze Chinese raketten aanschaffen en die ongetest in een Westerse silo bewaren en dan verwachten dat ze tegen China ingezet kunnen worden? Dat is in principe wat ze doen door in China gefabriceerde netwerkproducten, zoals switches, routers, ongetest in hun bedrijfs- en overheidsnetwerk uit te rollen."

Dat malware al tijdens de fabricage aanwezig is, is niet vergezocht. Het is al meerdere keren voorgekomen dat in China gefabriceerde consumentenproducten, zoals MP3-spelers, met malware besmet waren. "Het is aannemelijk dat onderdelen zoals routers, switches en firewalls al gecompromitteerd zijn."

Terechte waarschuwing
Eind vorig jaar verstuurde de Britse inlichtingendienst MI5 een brief waarin het bedrijfsleven werd opgeroepen tot waakzaamheid en dat organisaties hun IT-beveiliging moesten laten controleren. Het Chinese leger zou Britse bedrijven via het internet bespioneren en de informatie doorspelen aan Chinese bedrijven. En niet onterecht, want een week later werd bekend dat Chinese hackers het computernetwerk van Shell en motorfabrikant Rolls-Royce hadden aangevallen. Het lukte de aanvallers niet om vertrouwelijke informatie te stelen, wel zorgde de aanval ervoor dat het netwerk van Rolls-Royce bijna bezweek.