中国製ルーター20機種にバックドア、外部から完全制御のおそれ

中国企業Zbtlink製のルーターがバックドアを組み込んだ状態で出荷されていることが、サイバーセキュリティ企業VulnCheckの新たな報告で明らかになった。 VulnCheckはZbtlink製の20機種を調査し、各機種のファームウェアで、中国にあるクラウドサーバーと自動的に通信する不正プログラムを発見した。VulnCheckの最高技術責任者（CTO）を務めるJacob Baines氏によると、このバックドアにより、Zbtlinkはルーターのネットワークに接続されたほかの機器にもアクセスできる可能性があるという。 この発見は、多くのサイバーセキュリティ専門家や米議員が長年唱えてきた「中国製ルーターは信頼できない」という主張に関して、これまでに出てきた中で最も「動かぬ証拠」に近いものだ。 この種の不正プログラムへの懸念から、米テキサス州は2月、中国で創業し、現在はカリフォルニア州に本社を置

[ShimoritaKazuyo]

中国ってこういうことやっても社会的に抹殺されないことが問題なんだよね。西側なら信頼失ってその後商売ができない。

[me-tro]

これだもの、T◯Link製品とか買う気がしないよね。

[qdkmqJut]

国内でもAmazonでWiflyerというブランド名で売ってるな

[jebelxc2002]

TPLinkと名前が似てるー！

[kagehiens]

知りたいのはBaffaloのOEM先はどのぐらいヤバいのか、という事だけ。マイナーブランドの中国製は最初から推定有罪で見ているので。。。

[koroha-a]

"中国製ルーターがホワイトラベル化されたり、他国の製品に見えるよう別ブランドで販売されたりすることは珍しくない" ですよねー。どうやって回避すればいいのか

[aalpaca375]

日本製ルーターでセキュリティーホールから侵入されるか、中国製ルーターで正面から入られるかの究極の選択。

[tdam]

TP-LinkにZbtlink。そもそも中央政府がネット通信を検閲監視している国のネットワーク機器製品が先進自由主義国でまかり通っている現状がヤバい。

[urtz]

中国企業は法的にスパイ活動への協力が強制されている。

[georgew]

中国製ルーターがホワイトラベル化されたり、他国の製品に見えるよう別ブランドで販売されたりすることは珍しくない > これだからかなり厄介。サプライチェーンで中国様が絡んでない例はほぼ皆無。

[magi-cocolog]

そのメーカーが虎の尾を踏んで生贄にされたとか、悪意のあるファームウェアを安価だからと採用したとか色々考えられるのであまり騒ぐ気にならない／バレたらハブられるのにやるメリットあるかと言うと疑問

[nilab]

「VulnCheckはZbtlink製の20機種を調査し、各機種のファームウェアで、中国にあるクラウドサーバーと自動的に通信する不正プログラムを発見した」

[l-_-ll]

でもankerは大人気

[zu2]

では他社製でなにがあるかというと

[nabinno]

TP-Linkの論点は地政学と技術を分けて考えるべき。リスク受容の度合いを天秤にかけるのが良い。

[raitu]

“一方、TP-Link製ルーターからZbtlink製品と同様のバックドアが見つかった例はない。”

[yunoka0314]

現状は問題なくてもアップデートで同様の挙動になる可能性は常に孕んでて、中国の国内法により政府は製造元にバックドア等の設置を「要請」できる。少なくとも企業や政府が使うべきではないよね。

[tateru]

うん、知ってた

[Barton]

知ってた遅報。中国製スマフォでも散々言われていただろうが……ルーターが何故問題ないと思った？ 可能な限り中国製は避ける、もしくはメーカーの足が付くものを選択するとしないと。

[tottotto2009]

今更感あるよね？そもそも中国はそんな国。信頼とは真逆の国。生きてる世界が違う。

[jatta]

「一方、TP-Link製ルーターからZbtlink製品と同様のバックドアが見つかった例はない。」はい，ここ6回くらい読もうね。ハード・ソフトの両面で著しくQOLを毀損されている人にとって本当にありがたいメーカーだよTP

[behuckleberry02]

マッジヤベえじゃん

[i_ko10mi]

うわーマジかーでも中国ならありそう。、

[dltlt]

「ルーターをネットワークにつなぐと、中国にあるサーバーへの接続を試みる。そのサーバーからルーターを完全に制御できる」←これ バックドア より酷くないか | Shenzhen Zhibotong Electronics、OEMもやってるらしいな

[adsty]

ルーターをネットワークにつなぐと中国にあるサーバーへの接続を試みる。

[n_vermillion]

IT機器のC国リスクは今に始まったことではないから、Ｃ国製を買うのはイカンで。

[FunnyBunnyDizzy]

中国企業はすべて中国共産党管理の国営企業の側面があるのであたりまえ体操

[ynxdaz]

主語のでかい記事ほど、脳の解像度の粗いのがほいほい集まりますね。何年か前、車メーカで検査不正が相次いだ時に「**日本**車がまた検査不正！」と報じましたか？

[solidstatesociety]

メーカーはそれを使うつもりは毛頭なくて、政府の意向に合わせてるのだろうな

[satromi]

こういう話、いつも中国ネタで褒め称える中国在住者出てこなくなるよね

[hunglysheep1]

OpenWRTみたいなオープンソースのファームウェアを焼く方が良い時代になるのかねぇ…まぁ、中国製を避けられれば避けた方が良いのは分かるんだけど

[kazuyb]

リスクはもちろんあるけど、じゃあTP-linkよりましな日本メーカーってって言われると見つからないからね。バッファローもNECもソフトももちろんのことハードウェアが時代遅れ過ぎる。個人で使うから気にしてない。

[peketamin]

C国リスク〜

[jb8079431525325]

ちうか製の電子機器使ってるやつおりゅ？wwwまさかSwitchBotとか有難がってる奴おりゅん？wwwまさかそんな日本人おりゃんよなぁ？www

[gcyn]

「一時が万事」だと考えるのは認知の歪みに気をつけるフレームともに扱う話だという前提で書くのですが、でも、「一時が万事」だと考えるならこういう製品についてだなとも思ったりもします（どの国のでもね）。

[Cherenkov]

NECルータしか勝たん

[sametashark]

メーカー自体を信用するかどうかはあるよね。悪性化しようと思えばファームウェアの自動更新でいつでもできるわけだから。

[take-it]

ルーターのバックドアもだけど、人型介護ロボットとかも外部から制御して叛乱おこしたりできそうで怖い。全然SFの話じゃなくなってる。

[phillies_rocks]

こういうのが当たり前にあるから中国製品はできるだけ買いたくない

[KoshianX]

問題はこれが共産党の指示でやってることかだよなあ。もしそうなら他のメーカーも中国市場に出す以上は逆らえずこうした機能があることになるよな