Zbtlink製ルータに出荷時組み込まれていたバックドアについてまとめてみた - piyolog

2026年8月5日、米国セキュリティ企業のVulnCheckは、中国Zbtlink製ルータの出荷時ファームウェアに遠隔操作用のインプラント「ENDLESSDOORS」が組み込まれていたとする調査結果を公開しました。対象の実装は外部から侵害を受けて仕込まれたものではなく、出荷された時点からベンダ自身によって組み込まれていたとされています。Zbtlinkはこの指摘に対し独自の説明を示しており、VulnCheckの観測と正面から対立しています。ここでは関連する情報をまとめます。 どんな脆弱性が確認されたの? ZbtlinkはShenzhen Zhibotong Electronicsのブランドで、ルータを製造し世界各地への販売向けにホワイトレーベル供給している中国のメーカーである。対象機種には、SIMカードを2枚搭載する5G対応のCPEも含まれる。(出典: 3)CNETの取材に対しVulnChe

[Akaza]

本当にアフターサービス用だとしても、それをこの設計でお出ししてしまうメーカーの製品はやはり使いたくないかな…

[b-wind]

ごく個人的にだが、中国企業はユーザーが設置した機器を（脆弱な方法で）コントロールしたがる気はしている。どう言う意図があるのかはさっぱり分からない。

[tmatsuu]

公式による「アフターサービス用の技術支援ツール」との説明はちょっと苦しい言い訳のように見える。

[achtacht88]

本当にアフターサービス用の技術支援ツールなら販売停止なんてせずにサービス継続しなよ！

[strawberryhunter]

中国では優秀な人材は共産党員としてスカウトされ、民間企業に就職することもできる。党員が一定数いる企業では党委員会や党支部が部署として設置され、指導が行われる。あとはもうわかるよね。

[JULY]

実際にこれが、ベンダーが主張するサポート目的以外に使われたかどうかは不明だけど、VulnCheck の解析が間違っているとも思えないし、仮にリリース時のミスだとしても、商品の信頼性は無くなる。

[mojimojikun]

『声明では、rctlについて「もっぱらアフターサービス用の技術支援ツールであり、顧客の明示的な要請・許可がある場合にのみ使用する」「無断アクセスに使われたことはない」と説明』もっと尤もらしい嘘ついてよ？

[KoshianX]

“もっぱらアフターサービス用の技術支援ツールであり” というのはバックドアが発見されるといつも言われるいいわけだよなあ。実際にはどんな動機で搭載されてたのか

[gimonfu_usr]

／ルーター／"遠隔操作用のインプラント「ENDLESSDOORS」"　　／　https://www.maru-lab.tech/zbtlink-router-backdoor-endlessdoors-check/#what-happened　（あいかわらず仕組はあんま理解できないが…）

[m4fg]

アフターサービス用の、はよくある言い訳やね

[jatta]

"Zbtlinkは自社サイト上に公式声明を発表した*2。(略)「もっぱらアフターサービス用の技術支援ツールであり(略)と説明"(ここまで引用)。OK，事実だってことが分かればそれでいい。絶対に避ける

[marilyn-yasu]

グーグルアマゾンマイクロソフトアップル等に定期的に告発されてもファーウェイはじめ色んな企業繰り返すのは国家情報法で強制されてるんだろうけども、メーカーはそんなん実装せずに商売したいだろうに。

[morimoriplanet]

OEM、ODM専業だから、公式で配ってるファームはメーカー向けのサンプル用で、サポート用にバックドア開けてるけどまさかファーム自前で用意せずそのままでお出しするメーカーはおらへんやろ（）ってことか。

[bxmcr]

“ください”

[napsucks]

まあ中華だし悪意があるかはともかくそのへん雑なのは事実。

[isrc]

ベンダの説明は「なぜ探さなければ気づけない名前を使ったのか、なぜ乗っ取り可能な安全でない実装にしたのか」を説明していない

[sgo2]

勤め先が中国にオフショアしてるけど、徹底的にテストしてるから挙動は高品質な一方で、ソース見るとクソみたいな実装してたり根本的な欠陥が隠れてる事が結構有る。コレも恐らく悪意があると言うより無能&テスト漏

[usutaru]

「なぜ乗っ取り可能な安全でない実装にしたのか」→そりゃ乗っ取った側しか乗っ取り可能と言えないので「乗っ取られましたかすいません」と言うしかなかろうな。スパイウェア確定と呼ぶにはまだまだ足りない。

[ryunosinfx]

前向きな顧客へのサービス精神の発露として拙い実装なのか、中国共産党の司令、法的な根拠を下に実装されたのか…

[hom_functor]

全く褒められたことではないが、他国の他社でも似たような設計してるところあるんで本当にサポート目的なんだろうな

[ryudenx]

想像以上にちゃんとしたバックドアだった。ただここまで堂々と置いていると技術サポート用という説明も事実のようにも思える。ちなみにNUROルーターもサポート操作用のバックドアがある。

[nguyen-oi]

出荷時からバックドア仕込まれてるのは流石にサプライチェーン攻撃以前の問題だな