Alcuni router Tenda hanno una backdoor nascosta senza soluzione - ecco come mettere al sicuro il tuo

In alcuni router Tenda c'è una porta nascosta, e al momento non esiste alcuna serratura per chiuderla. Il 7 luglio il CERT Coordination Center della Carnegie Mellon ha avvertito che diversi modelli Tenda vengono venduti con una password di backdoor non documentata integrata nel firmware - chiunque la conosca può accedere al pannello di amministrazione del router e assumerne il controllo completo, indipendentemente dalla password impostata. È classificata come CVE-2026-11405, e finora Tenda non ha rilasciato una correzione né ha risposto.

I modelli indicati finora sono gli economici FH1201, W15E, AC10, AC5 e AC6 - il tipo di router a basso costo venduto ampiamente online e talvolta distribuito da provider più piccoli. I ricercatori hanno individuato la falla nel server web integrato del router: quando un normale accesso fallisce, il codice controlla silenziosamente una seconda password segreta e concede l'accesso da amministratore se corrisponde.

Nessuno ha ancora confermato attacchi su larga scala, ma il codice proof-of-concept è già pubblico, e i router esposti a internet sono esattamente ciò che le botnet vanno cercando. Finché Tenda non correggerà il problema - ammesso che lo faccia - la mossa sensata è disattivare la gestione remota (a volte chiamata accesso web remoto o gestione WAN) nelle impostazioni del router, in modo che la pagina di amministrazione non sia raggiungibile da internet. Se il tuo modello non riceve più supporto, la risposta onesta è pianificarne la sostituzione; una backdoor senza patch non è qualcosa che si può semplicemente aspettare che passi.

Non sei sicuro di cosa sia collegato alla tua rete? La funzione Scansione rete di Tendvane elenca ogni dispositivo con il suo produttore e i servizi che espone, così puoi individuare il tuo router e vedere cosa è raggiungibile prima di accedere e chiudere quella porta.