Routery Tenda mají obrovský bezpečnostní problém. Objevil se v nich totiž velmi vážný backdoor (zadní vrátka). Ta umožňují plnou kontrolu nad modemem.
Západní svět má občas obavy z čínského hardwaru, což se stalo osudným už několika společnostem, jmenovat můžeme např. společnost Huawei. Routery Tenda se sice oficiálně mohou prodávat v mnoha zemích mimo Čínu včetně Evropy, ale po nejnovější kauze je otázkou, zda se také nedostanou na černou listinu. Objevil se v nich totiž velmi závažný bezpečnostní problém, tedy alespoň v některých z nich. Bezpečnostní chyba získala označení CVE-2026-11405 a týká se minimálně modelů FH1201, W15E, AC10, AC5 a AC6 (to nevylučuje, že se nenajde i u dalších modelů). Do těch se totiž dá dostat a získat nad nimi plnou kontrolu.
Chyba (pokud to tedy chyba vůbec je) se týká webového rozhraní pro nastavení routeru. Pokud zadáte špatné heslo a selže tak ověření uživatele pomocí MD5 v metodě login(), firmware při dalším pokusu o přihlášení nejde standardní cestou, kterou použil u prvního pokusu, ale místo toho ověřuje heslo i proti výsledku metody GetValue("sys.rzadmin.password"), což je skryté heslo uložené v konfiguraci routeru. Pokud ho útočník zná, pro vniknutí do routeru mu stačí jen toto heslo zadat. Pokud totiž funkce strcmp() v plaintextu (tedy už i bez MD5 hashování) porovná obě hodnoty s pozitivním výsledkem, uživatel dostane roli administrátora. Nezávisí dokonce ani na uživatelském jméně.
Nyní je otázkou, co se tu vlastně děje. Může jít o chybu, která se ve firmwarech táhne od zapomenutých debugovacích přístupů při vývoji firmwarů, podezření ale padá také na to, že jde o “oficiální” backdoor a záměrné vytvoření zadních vrátek z popudu čínské vlády. Na něco takového nemáme důkazy, takže to nemůžeme tvrdit s jistotou, je to ale možnost. Vzhledem k tomu, že Tenda na žádné výzvy o komentáře podle zdrojů nereaguje, podezření stoupá.
