|
网络安全公司 VulnCheck 的研究人员周三披露：在全球各地销售的、由中国制造的某品牌路由器中，有超过 20 款机型出厂时就内置了一个后门，该后门可能允许外部访问这些设备，并有可能进一步连通到同一网络中的其他设备。 这一发现加剧了西方国家对中国制造网络设备所带来的网络安全风险的担忧。多年来，西方各国政府一直警告黑客会利用此类设备发起攻击，而美国监管机构今年也采取行动，限制进口外国制造的路由器。 这一此前未被披露的后门，被发现它的研究人员命名为“Endlessdoors”。据发现该后门的 VulnCheck首席技术官Jacob Baines介绍，它预装在多款由 Zbtlink 生产并销售的路由器中，这些路由器在全球范围内以 Zbtlink 和 Wiflyer 等品牌名销售。 Zbtlink 没有回应置评请求。 Baines估计，目前全球至少已经部署了 10 万台此类路由器，不过他表示，目前无法精确判断这些设备具体分布在哪些地区，也无法确定在美国境内有多少台处于在线状态。 西方各国政府已经发出警告称，与中国有关联的黑客正在滥用小型办公/家用（SOHO）路由器以及其他互联网设备，以此作为进入网络的跳板，用于后续入侵以及网络间谍活动。北京方面则一贯否认纵容或实施网络攻击及网络间谍行为。 美国FCC在三月宣布，将出于国家安全考虑，禁止进口新的外国制造的消费级路由器，不过该机构后来对许多非中国厂商作出了豁免。二月份，美国得克萨斯州起诉了 TP-Link，这是一家从中国公司剥离出来、总部位于加州的路由器制造商，指控该公司允许北京方面访问美国消费者的设备，但这一指控遭到该公司否认。 据 Baines在公司官网的一篇博文中表示，他发现的这一后门会每隔 35 秒自动向某个特定 IP 地址以及一个在中国注册的域名发起通信。控制这些域名的人可以接管这台路由器，并有可能利用它访问同一网络上的其他设备。 大多数购买该路由器并将其用于小型企业或家庭办公室的人，可能完全不会意识到，它会允许这种形式的外部访问。 “如果我把这台路由器放在我的实验室里，在我的大学实验室，你等于是把他们直接请进了你的实验室，让他们可以在你的网络里随意游走，这种能力是毁灭性的。” 路透社尚无法确定这个后门存在的原因、它究竟被设计用来做什么，或者它是否曾经被滥用过。 https://www.reuters.com/world/as ... ers-say-2026-08-05/ |
