博牛 Boneo
国际新闻

中国制20多款路由器惊爆藏「后门」 逾10万台已销往全球

中国智博通旗下逾20款路由器被曝内建“无尽后门”,全球至少10万台设备恐遭远程入侵,每35秒自动回传数据至中国IP!这不仅是小型企业与家庭办公室的灾难,更是国家安全级别的重大隐患! #网络安全 #路由器后门 #博牛

正文配图

网路安全公司发现,中国深圳电子公司「智博通」(Zbtlink)旗下20多款路由器均内建「后门」,可让外部人员入侵经路由器连网的装置,甚至还能入侵同一网络中的其他设备。这项发现让外界更加担忧中国制网路设备的资安风险。

网路安全公司VulnCheck周三(8/5)在公司部落格宣布发现这项安全漏洞。研究人员将此漏洞称为「Endlessdoors」(无尽后门),并指它们存在于智博通旗下品牌Zbtlink、Wiflyer的路由器产品中。

发现漏洞的VulnCheck技术长拜恩斯(Jacob Baines)估计,这些有漏洞的路由器至少已有10万台在全球投入使用,且无法确定具体分布位置。

路透社报导,西方政府近年多次警告,中国骇客会滥用小型办公室的路由器及其他网路设备,借此渗透网路系统,作为后续入侵或网路间谍活动的跳板。北京则一再否认支持或从事任何网路攻击与网路间谍行动。

美国联邦通信委员会(FCC)今年3月已宣布,基于国家安全考量,禁止进口新的外国制消费型路由器,但之后又豁免许多非中国企业的产品。今年2月,德州政府已起诉总部位于加州、由中国企业分拆出的路由器制造商TP-Link,指控该公司让北京得以存取美国消费者的装置;TP-Link则否认指控。

贝恩斯指出,Zbtlink旗下路由器暗藏的后门,每隔35秒就会自动与一个特定IP位址及一个在中国注册的网域通讯。掌控该网域或IP位址的人,就可能接管路由器,甚至利用它存取同一网路中的其他设备。

贝恩斯表示,这款路由器大多用于小型企业或家庭办公室,使用者很可能完全不知道它可能存在这种漏洞。

他表示,如果这类路由器被安装在大学实验室里,「等于直接邀请对方进入你的实验室,他们可以任意在你的网路中移动」。他警告,这类路由器具有「毁灭性的能力」。

相关资讯

Related Articles