中國智博通20款路由器遭揭藏後門程式，全面停售並撤下軟體

加入為 Google 偏好來源

將 Yahoo 設為首選來源，在 Google 上查看更多我們的精彩報導

【財訊快報／陳孟朔】路透報導，中國路由器製造商深圳智博通電子(Zbtlink Electronics)週四宣布，暫停銷售被發現含有後門程式的路由器，並從官網撤下受影響軟體，著手開發更新版本，以修補可能讓外部人士控制設備及入侵同一網路其他裝置的安全漏洞。網路安全公司VulnCheck在至少20款智博通路由器中發現這套名為「Endlessdoors」的後門。研究顯示，相關程式每隔35秒就會自動連接特定IP位址及在中國註冊的網域，控制或劫持這些網域的人員，可能接管路由器並藉此存取同一網路內的其他設備。智博通表示，Endlessdoors僅是售後技術支援工具，用於在客戶明確提出要求並授權後，協助進行設備故障排除與設定，從未被用於未經授權的存取。不過，VulnCheck質疑，公司未解釋為何工具採用難以辨識的名稱，以及為何以容易遭劫持的不安全方式部署。VulnCheck警告，全球各地已安裝的相關路由器仍面臨遭惡意接管風險，目前最有效的因應方式是將設備移出網路，並檢查是否出現入侵跡象。加拿大政府已針對這項漏洞發布安全警示，事件亦可能加深西方國家對中國製網路設備及供應鏈安全的疑慮。