Μερικές φορές το πολύ φθηνό gadget κρύβει και πολύ φθηνή ασφάλεια.
Ερευνητής ασφαλείας αγόρασε από το Temu ένα Wi-Fi extender των £3 και, όταν έψαξε το firmware του, βρήκε έναν κρυφό λογαριασμό διαχειριστή που δεν εμφανίζεται πουθενά στις ρυθμίσεις της συσκευής.
Το χειρότερο; Ο λογαριασμός χρησιμοποιεί τον ίδιο ενσωματωμένο κωδικό σε όλες τις συσκευές που τρέχουν το συγκεκριμένο firmware. Ακόμη κι αν αλλάξεις κανονικά τον κωδικό του extender, αυτός ο δεύτερος λογαριασμός παραμένει ενεργός.
Ο ερευνητής εντόπισε επίσης υπηρεσία απομακρυσμένης σύνδεσης που δεχόταν αυτά τα στοιχεία χωρίς να χρειάζεται κάποιος να έχει φυσική πρόσβαση στη συσκευή. Βρήκε ακόμη αδυναμία command injection και ελλιπή προστασία στις αναβαθμίσεις firmware.
Δεν υπάρχει ένδειξη ότι όλα αυτά μπήκαν σκόπιμα για κακόβουλη χρήση. Μπορεί να πρόκειται για εργαλεία δοκιμών που έμειναν ενεργά πριν το προϊόν βγει στην αγορά.
Αυτό όμως δεν αλλάζει το βασικό πρόβλημα: ένα networking gadget μπαίνει μέσα στο οικιακό σου δίκτυο. Εκεί, το «μόνο £3» παύει να ακούγεται τόσο καλή ιδέα.
Σημαντικό: η έρευνα αφορά το συγκεκριμένο extender που αγοράστηκε μέσω Temu, όχι όλα τα φθηνά προϊόντα ή όλα τα networking gadgets της πλατφόρμας.