泥潭日报 uscardforum · 内容汇总

泥潭超火zbt路由器被爆后门

内容摘要

Zbtlink等国产路由器被曝“Endlessdoors”后门,或涉10万台设备。

关键信息

  • 漏洞名称:“Endlessdoors”。
  • 受影响厂商与品牌:深圳智博通电子(Zbtlink)生产,以 Zbtlink 和 Wiflyer 双品牌销往全球。涉及20多款中国制造路由器 #1
  • 影响规模:全球至少部署了10万台此类路由器 #1
  • 漏洞机制:后门每35秒自动与特定IP及在中国注册的网址通讯,控制者可能以此为跳板存取同一网络上的其他设备 #1
  • 来源:网络安全公司VulnCheck首席技术官班兹发现并披露 #1

风险/限制/注意事项

  • 固件风险:部分用户质疑是否有人使用Zbtlink官方固件,暗示刷第三方固件可能规避风险 #4
  • 建议:有用户建议美国禁止购买非美制路由器以保安全 #9

闲聊脉络

  • 网友讨论多聚焦于“国产硬件安全”话题,调侃该事件未进入“白宫严选”,并期待后续Glinet等品牌的安全状况 #5#7