#infosec
thehackernews.com/2026/08/chin...
#infosec
thehackernews.com/2026/08/chin...
#ZBTLINK devices contain undocumented root access that enables remote compromise and persistent control.
🔗 read more: thehackernews.com/20...
#ransomNews #cybersecurity
#ZBTLINK devices contain undocumented root access that enables remote compromise and persistent control.
🔗 read more: thehackernews.com/20...
#ransomNews #cybersecurity
> 一方、TP-Link製ルーターからZbtlink製品と同様のバックドアが見つかった例はない。
> 一方、TP-Link製ルーターからZbtlink製品と同様のバックドアが見つかった例はない。
資安公司VulnCheck技術長班茲表示,這個後門存在於中國深圳智博通電子生產,並以Zbtlink和Wiflyer雙品牌銷往全球的多款路由器中。
後門每35秒會自動與一個特定IP位址及在中國註冊的網域進行通訊。他說,任何控制這些網域的人,都可能掌控該路由器,並可能以此為跳板,存取同一網路上的其他設備。
資安公司VulnCheck技術長班茲表示,這個後門存在於中國深圳智博通電子生產,並以Zbtlink和Wiflyer雙品牌銷往全球的多款路由器中。
後門每35秒會自動與一個特定IP位址及在中國註冊的網域進行通訊。他說,任何控制這些網域的人,都可能掌控該路由器,並可能以此為跳板,存取同一網路上的其他設備。
今更何言うてんねん。
中国製ルーター20機種にバックドア、外部から完全制御のおそれ(CNET Japan) - Yahoo!ニュース
news.yahoo.co.jp/articles/519...
今更何言うてんねん。
中国製ルーター20機種にバックドア、外部から完全制御のおそれ(CNET Japan) - Yahoo!ニュース
news.yahoo.co.jp/articles/519...
怖いね、流石は中国。使わない方が良い
怖いね、流石は中国。使わない方が良い
https://piyolog.hatenadiary.jp/entry/2026/08/08/020650
https://piyolog.hatenadiary.jp/entry/2026/08/08/020650
https://news.yahoo.co.jp/articles/e1dcb713ff3473e94caf201d1c72e5c053852062
https://news.yahoo.co.jp/articles/e1dcb713ff3473e94caf201d1c72e5c053852062
More than 20 models of a Chinese-made router available throughout the world ship with a backdoor that could allow access and potential connections to other devices on the network, researchers with cybersecurity firm VulnCheck said.
More than 20 models of a Chinese-made router available throughout the world ship with a backdoor that could allow access and potential connections to other devices on the network, researchers with cybersecurity firm VulnCheck said.
そのため確認すべきは、
・製品型番
・FCC ID / 技適番号
・基板型番
・MACアドレス/OUI
・ファームウェアハッシュ
・ファームウェア開発元
・外部通信先
・遠隔保守機能
・輸入事業者
・OEM/ODM供給関係
まで含めたサプライチェーンです。
Zbtlinkについて調べると、同社がOEM・ODM供給を広く行っていること自体は公式サイトで確認できます。
一方で、供給先企業名の一覧は公開されておらず、現時点で「この企業ブランドの製品がZbtlink製」と断定できる公開情報は限定的です。
そのため確認すべきは、
・製品型番
・FCC ID / 技適番号
・基板型番
・MACアドレス/OUI
・ファームウェアハッシュ
・ファームウェア開発元
・外部通信先
・遠隔保守機能
・輸入事業者
・OEM/ODM供給関係
まで含めたサプライチェーンです。
Zbtlinkについて調べると、同社がOEM・ODM供給を広く行っていること自体は公式サイトで確認できます。
一方で、供給先企業名の一覧は公開されておらず、現時点で「この企業ブランドの製品がZbtlink製」と断定できる公開情報は限定的です。