又見中國製路由器資安漏洞！逾20款設備驚爆藏後門　全球十萬用戶恐遭看光光

圖文／鏡週刊

知名資安公司VulnCheck於本週三（5日）發布最新研究報告指出，中國製造商「智博通」（Zbtlink）旗下生產的20多款路由器產品，在出廠時即預先植入了名為「Endlessdoors」的後門程式。專家估算全球已有超過10萬台設備受影響，駭客不僅能輕鬆接管路由器，更能以此為跳板侵入同網路下的其他裝置，對居家及企業網路安全構成極大威脅。

廣告 更多內容請繼續往下閱讀

出廠就帶「無盡之門」？神秘後門程式究竟如何運作？

根據《路透社》報導，VulnCheck技術長巴因斯（Jacob Baines）指出，這項被命名為「Endlessdoors」的後門漏洞，普遍存在於以Zbtlink及Wiflyer為品牌販售的多款路由器中。該後門程式在設備啟動後，每隔35秒就會自動向特定的IP位址及登記於中國的網域名稱發送訊號。

這意味著，只要掌握該網域控制權的人，隨時都能遠端控制這台路由器。巴因斯警告，絕大多數購買此類產品用於小型辦公室或家庭的消費者，根本無法察覺風險存在。「如果你把這台裝置放在大學實驗室裡，等於是直接敞開大門邀請對方進來，讓他們在你的網路裡橫行無阻，後果極具毀滅性。」

廣告 更多內容請繼續往下閱讀

白宮與各州硬起來！西方各國為何對中國網通設備全面提防？

這起事件也讓西方國家對中國網通設備的疑慮再度升溫。西方政府多年來持續發出警告，指中國相關的駭客組織頻繁利用小型辦公室與家用（SOHO）路由器，作為滲透重要網路體系及進行網路諜報活動的跳板。儘管北京當局一貫否認參與或縱容任何網路攻擊行為，但各國監管機構已開始祭出實質封殺手段。

美國聯邦通信委員會（FCC）今年3月即以國家安全為由，宣布禁止進口新型外國製消費級路由器（後續豁免了許多非中國廠商）；德州政府也在2月對由中國公司拆分出的路由器業者TP-Link提起訴訟，指控其允許北京當局存取美國消費者的設備，不過該公司對此說法表示異議。

是惡意後門還是開發漏洞？智博通官方目前反應如何？

針對此項嚴重漏洞報告，外媒曾嘗試聯繫製造商Zbtlink尋求回應，但截至目前為止，該公司尚未作出任何表態。報導也指出，目前尚無法確定該後門程式的存在原因、實際用途，以及是否已有用戶因此遭到實質入侵或攻擊。資安專家則呼籲使用相關品牌設備的民眾與企業，應儘速檢視內部網路配置，以防範潛在的資安威脅。

更多鏡週刊報導
22名中國女粉追星超失控！「硬擠空橋、強闖登機門」　泰航硬起來「全部拒載」
中國男殺人逃韓國29年！以為過追訴期…警方突閃電抓人　竟是「這原因」露餡
大甲李綜合神經外科名醫「被失業」門診手術全被砍！　醫院回應了