中國智博聯路由器驚爆「安全後門」 官方緊急宣布停售

Reuters 路透社報導

中國深圳路由器製造商智博聯電子(Zbtlink Electronics)日前遭資安公司 VulnCheck 揭露,旗下至少20款路由器含有安全後門。對此,該公司已緊急宣布暫停銷售相關產品,並從官網撤下受影響的軟體。

根據路透社(Reuters)報導,資安公司 VulnCheck 技術長 Jacob Baines 發現了這個被命名為「Endlessdoors」的後門。分析指出,該後門每隔35秒就會自動連接到特定的 IP 地址與在中國註冊的網域。任何人只要控制或劫持了這些網域,就能奪取路由器的控制權,進而入侵同一網路下的其他裝置。

對此,智博聯電子在官網發表聲明,坦承已獲悉相關研究。不過該公司辯稱,該工具「僅作為售後技術支援工具」,旨在應客戶明確要求與授權下,協助進行設備故障排除與設定,並強調該工具「從未被用於未授權的存取」。

然而,這項安全漏洞已引發西方國家對中國製網路設備安全性的疑慮。加拿大政府已於週三針對該路由器的漏洞發布安全警示。Jacob Baines 則反駁,智博聯電子的解釋並未說明為何該工具要使用難以辨識的名稱,以及為何要以如此容易被劫持的不安全方式來設計。他建議用戶,目前唯一的防範方法就是將受影響的路由器移出網路,並密切監控是否有受駭跡象。