Функция бэкдора через USB может быть активирована путем подключения USB-накопителя, содержащего специально созданные файлы "salia.ini". Фай…

Функция бэкдора через USB может быть активирована путем подключения USB-накопителя, содержащего специально созданные файлы "salia.ini". Файл .ini может содержать несколько "команд", которые могут быть использованы злоумышленником для экспорта или изменения конфигурации устройства, включения бэкдора SSH или выполнения других административных действий. В конечном итоге этот бэкдор также позволяет выполнить произвольные команды ОС [1]. Производитель не предоставил исправления для этой уязвимости. В качестве обходного пути рекомендуется изолировать устройства. Источники: - [1] https://r.sec-consult.com/echarge