中國製網路設備再度引發資安疑慮！資安公司 VulnCheck 最新公布研究指出，超過 20 款由中國廠商 Zbtlink 生產、以 Zbtlink 及 Wiflyer 品牌銷售的路由器，內建一個先前未被公開的「隱藏後門（Backdoor）」，可能讓第三方遠端控制路由器，甚至進一步入侵同一網路中的其他裝置。

研究團隊將這項漏洞命名為「Endlessdoors」。負責研究的 VulnCheck 技術長 Jacob Baines 表示，這些路由器每 35 秒便會自動連線至特定 IP 位址及中國註冊網域，一旦控制該伺服器的人發出指令，就可能取得路由器控制權，進而存取區域網路內的電腦、NAS、監視器等其他設備。

請繼續往下閱讀...

VulnCheck 估計，目前全球至少已有 10 萬台相關路由器正在使用，但無法確認實際分布地區及仍在運作的數量。由於這類產品多應用於小型企業及家庭辦公環境，一般使用者幾乎不會察覺設備存在潛在風險。 

Baines 指出，若這類設備部署於企業、實驗室或研究機構，就等同於主動替外部開啟一道入口，攻擊者可在取得控制權後於內部網路自由移動，帶來極高的資安風險，形容其能力「相當具有破壞性」。 

目前尚無證據顯示這項後門曾遭駭客實際利用，也無法確認其存在目的。不過，Zbtlink 截至目前仍未對相關研究做出回應。

近年來，美國及多個西方國家持續對中國製網路設備提出安全警告，擔憂可能成為網路攻擊或間諜活動的工具。今年 3 月，美國聯邦通信委員會（FCC）更以國家安全為由，宣布限制部分外國製消費型路由器進口；德州政府也曾對 TP-Link 提起訴訟，質疑其產品可能涉及國安風險，TP-Link 已否認相關指控。

標題：資安公司爆中國製路由器暗藏神祕後門！每 35 秒連線中國 全球 10 萬台受影響

地址：https://www.twetclubs.com/post/147286.html