研究发现中国生产的Zbtlink路由器设置了后门

symeteor

网络安全公司 VulnCheck 的研究人员周三披露：在全球各地销售的、由中国制造的某品牌路由器中，有超过 20 款机型出厂时就内置了一个后门，该后门可能允许外部访问这些设备，并有可能进一步连通到同一网络中的其他设备。

这一发现加剧了西方国家对中国制造网络设备所带来的网络安全风险的担忧。多年来，西方各国政府一直警告黑客会利用此类设备发起攻击，而美国监管机构今年也采取行动，限制进口外国制造的路由器。  

这一此前未被披露的后门，被发现它的研究人员命名为“Endlessdoors”。据发现该后门的 VulnCheck首席技术官Jacob Baines介绍，它预装在多款由 Zbtlink 生产并销售的路由器中，这些路由器在全球范围内以 Zbtlink 和 Wiflyer 等品牌名销售。  

Zbtlink 没有回应置评请求。  

Baines估计，目前全球至少已经部署了 10 万台此类路由器，不过他表示，目前无法精确判断这些设备具体分布在哪些地区，也无法确定在美国境内有多少台处于在线状态。  

西方各国政府已经发出警告称，与中国有关联的黑客正在滥用小型办公/家用（SOHO）路由器以及其他互联网设备，以此作为进入网络的跳板，用于后续入侵以及网络间谍活动。北京方面则一贯否认纵容或实施网络攻击及网络间谍行为。  

美国FCC在三月宣布，将出于国家安全考虑，禁止进口新的外国制造的消费级路由器，不过该机构后来对许多非中国厂商作出了豁免。二月份，美国得克萨斯州起诉了 TP-Link，这是一家从中国公司剥离出来、总部位于加州的路由器制造商，指控该公司允许北京方面访问美国消费者的设备，但这一指控遭到该公司否认。  

据 Baines在公司官网的一篇博文中表示，他发现的这一后门会每隔 35 秒自动向某个特定 IP 地址以及一个在中国注册的域名发起通信。控制这些域名的人可以接管这台路由器，并有可能利用它访问同一网络上的其他设备。 大多数购买该路由器并将其用于小型企业或家庭办公室的人，可能完全不会意识到，它会允许这种形式的外部访问。  

“如果我把这台路由器放在我的实验室里，在我的大学实验室，你等于是把他们直接请进了你的实验室，让他们可以在你的网络里随意游走，这种能力是毁灭性的。”  

路透社尚无法确定这个后门存在的原因、它究竟被设计用来做什么，或者它是否曾经被滥用过。

https://www.reuters.com/world/as ... ers-say-2026-08-05/

larry0619

都没听说过这个牌子

android

一个没听说过牌子的产品居然有后门
太令人担忧了
这表示所有中国制造的路由器都可能有后门
是这么个逻辑吧

MaxZLassie

大外宣

robin_ld

棱镜计划（英语：PRISM）是一项由美国国家安全局（NSA）自2007年开始实施的绝密级网络监控监听计划。[1][2]该计划的正式名称为“US-984XN”。[3][4]

根据报导，泄露的文件中描述PRISM计划能够对即时通信和既存资料进行深度的监听。[5]许可的监听对象包括任何在美国以外地区使用参与计划公司服务的客户，或是任何与国外人士通信的美国公民。[5]国家安全局在PRISM计划中可以获得电子邮件、视频和语音交谈、影片、照片、VoIP交谈内容、文件传输、登录通知的数据，以及社交网络细节，并透过各种联网设备，如智能手机、电子式手表等各式联网设备对特定目标进行攻击。[5]综合情报文件《总统每日简报》中在2012年中的1,477个计划里使用了来自棱镜计划的资料。[6]

Poweregg

robin_ld 发表于 2026-8-7 11:01
棱镜计划（英语：PRISM）是一项由美国国家安全局（NSA）自2007年开始实施的绝密级网络监控监听计划。[1][2] ...

来了来了
美国听得，俺就听不得？

letsgo

远程协助，是否是后门？
几年前，用telstra网络，客服远程帮我查一下故障

larry0619

Telstra的modem全都带后门的，客服远程控制帮客户调设置
NBN的猫也能被远程监测的

robin_ld

Poweregg 发表于 2026-8-7 11:10
来了来了
美国听得，俺就听不得？

那是，中共一直是美国最好的学生。

灯塔国手把手的教你，不好好学怎么对得起灯塔付出的辛苦。

孤独马夫

不带后门的网络设备，估计某大国不允许其存在吧，我估计是这个后门主要问题是不在某大国掌控范围内。

fabrica

晚了比亚迪汽车每辆2个后门

Poweregg

robin_ld 发表于 2026-8-7 11:21
那是，中共一直是美国最好的学生。

灯塔国手把手的教你，不好好学怎么对得起灯塔付出的辛苦。 ...

想多了，这起事故更像是小厂贪图方便或者想要更多数据干的，还不配中共出手

limuc1

fabrica 发表于 2026-8-7 11:28
晚了比亚迪汽车每辆2个后门

要是，锁死车门，BBQ了，

Y叔

没听说过

一司机

fabrica 发表于 2026-8-7 11:28
晚了比亚迪汽车每辆2个后门

看看你看看你，难怪被别人利用，你自己都忘了后备箱

雾沉半垒

android 发表于 2026-8-7 10:53
一个没听说过牌子的产品居然有后门
太令人担忧了
这表示所有中国制造的路由器都可能有后门

留学生里面有被策反间谍，所以所有留学生都可能是间谍，所以需要政审的部门公务员不能雇佣留学归来的人，即便是友好国家回来的留学生，是不是这么看逻辑就没毛病了

suke06

想想某些黑名单的人刚坐入某一辆BYD，BYD上传乘客面容，自动match。后台开始通知有关部门。远程锁车，然后直接开入河里湖里海里或者高速对面车道。 第二天，报纸刊登某人畏罪自杀。想想也可怕哇。

Auking

suke06 发表于 2026-8-7 13:42
想想某些黑名单的人刚坐入某一辆BYD，BYD上传乘客面容，自动match。后台开始通知有关部门。远程锁车，然后 ...

USA TELSLA爱泼斯坦同样适用

satellite2019

红旗

suke06

Auking 发表于 2026-8-7 12:48
USA TELSLA爱泼斯坦同样适用

所以说啊，电车可怕。最怕的是如果这个技术落入某些人手里。比如说黑客组织，某些或者某些地方政府要搞死某些有钱人。

JHHHS

太厉害了

amyo(∩_∩)o

终于找到了一个后门，不容易啊。

摇摇领先的那家的后门找到没有？
现在ai这么发达，不能让ai赶快找找吗？

hankz

fabrica 发表于 2026-8-7 11:28
晚了比亚迪汽车每辆2个后门

猪爸比你严谨多了 。BYD有两门车但没有无后门车。

挑灯亮剑

我觉着吧，厂家肯定有后门，否则美国监听怎么搞？美国怎么知道有这个功能？中国厂家不都是抄 Cisco 的嘛，同源同功能。

joshua_cas

他发现的这一后门会每隔 35 秒自动向某个特定 IP 地址以及一个在中国注册的域名发起通信

什么特定IP，谁注册的，什么通信内容，这些都没说啊

SoftSome

我关心TP-Link 路由器有没有后门

anquandiyi

整半天link or 真变态link？？没听说这个牌子都，这是从哪找的？拼多多？？

kirontor

amyo(∩_∩)o 发表于 2026-8-7 13:46
终于找到了一个后门，不容易啊。

摇摇领先的那家的后门找到没有？

遥遥领先那个叫大门。不是一直都在么？

tghj01

Zbtlink 没有否认存在该功能，而是表示：

这是用于客户支持（Customer Support）的远程维护功能。
只有在用户授权情况下才会使用。
没有用于未授权访问。

joyalty

SoftSome 发表于 2026-8-7 14:59
我关心TP-Link 路由器有没有后门

“二月份，美国得克萨斯州起诉了 TP-Link，这是一家从中国公司剥离出来、总部位于加州的路由器制造商，指控该公司允许北京方面访问美国消费者的设备，但这一指控遭到该公司否认。”

不乐观