Get all your news in one place.
100's of premium titles.
One app.
Start reading
Liberty Times (中文)
Liberty Times (中文)
World
自由時報電子報

被爆暗藏後門!中國智博通停售逾20款路由器 加拿大急發資安警訊

中國網通設備製造商「智博通電子」宣布,將暫停銷售被發現暗藏「後門」的路由器。(美聯社檔案照)

中國網通設備製造商「智博通電子」(Zbtlink Electronics)6日宣布,將暫停銷售被發現暗藏「後門」的路由器,並將受影響的軟體從官網下架,目前正著手開發更新檔以解決此問題。

路透5日率先報導,資安公司VulnCheck在總部位於深圳的智博通所生產的至少20款路由器中,發現後門程式。智博通在官網聲明中表示,已獲知這項研究結果;該漏洞恐讓有心人士存取並控制設備,甚至波及同一網路上的其他裝置。

VulnCheck技術長班茲(Jacob Baines)將此後門命名為「無盡之門」(Endlessdoors)。智博通對此辯稱,該程式「純粹是售後技術支援工具」,僅在「客戶明確要求與授權下」,用於協助排除設備故障與設定,而且「從未用於未經授權的存取」。

隨著西方國家對中國網通設備的資安風險日益擔憂,這項後門漏洞的曝光引發高度關注。加拿大政府已於5日針對該路由器的漏洞發布安全警訊。

班茲在分析報告中指出,該後門每35秒會自動連線至特定IP位址與註冊於中國的網域;任何掌控或挾持這些網域的人,都能輕易接管路由器,並可能藉此存取同一網路上的其他設備。

班茲6日向路透表示:「部署在全球各地的這些路由器,目前仍面臨透過該後門遭惡意接管的風險。」他強調,用戶唯一的防範之道,就是將這些設備從網路中移除,並密切監控是否有遭入侵的跡象。

班茲指出,智博通的解釋並未釐清2大疑點,即為何該工具要使用刻意隱蔽、難以察覺的名稱?以及為何該公司要採用容易遭挾持的不安全建置方式?

智博通6日並未立即回應路透的置評請求。

Sign up to read this article
Read news from 100's of titles, curated specifically for you.
Already a member? Sign in here
Related Stories
Top stories on inkl right now
One subscription that gives you access to news from hundreds of sites
Already a member? Sign in here
Our Picks
Fourteen days free
Download the app
One app. One membership.
100+ trusted global sources.