離開
進入被爆暗藏後門！中國智博通停售逾20款路由器 加拿大急發資安警訊
中國網通設備製造商「智博通電子」宣布，將暫停銷售被發現暗藏「後門」的路由器。（美聯社檔案照）
中國網通設備製造商「智博通電子」（Zbtlink Electronics）6日宣布，將暫停銷售被發現暗藏「後門」的路由器，並將受影響的軟體從官網下架，目前正著手開發更新檔以解決此問題。
路透5日率先報導，資安公司VulnCheck在總部位於深圳的智博通所生產的至少20款路由器中，發現後門程式。智博通在官網聲明中表示，已獲知這項研究結果；該漏洞恐讓有心人士存取並控制設備，甚至波及同一網路上的其他裝置。
VulnCheck技術長班茲（Jacob Baines）將此後門命名為「無盡之門」（Endlessdoors）。智博通對此辯稱，該程式「純粹是售後技術支援工具」，僅在「客戶明確要求與授權下」，用於協助排除設備故障與設定，而且「從未用於未經授權的存取」。
隨著西方國家對中國網通設備的資安風險日益擔憂，這項後門漏洞的曝光引發高度關注。加拿大政府已於5日針對該路由器的漏洞發布安全警訊。
班茲在分析報告中指出，該後門每35秒會自動連線至特定IP位址與註冊於中國的網域；任何掌控或挾持這些網域的人，都能輕易接管路由器，並可能藉此存取同一網路上的其他設備。
班茲6日向路透表示：「部署在全球各地的這些路由器，目前仍面臨透過該後門遭惡意接管的風險。」他強調，用戶唯一的防範之道，就是將這些設備從網路中移除，並密切監控是否有遭入侵的跡象。
班茲指出，智博通的解釋並未釐清2大疑點，即為何該工具要使用刻意隱蔽、難以察覺的名稱？以及為何該公司要採用容易遭挾持的不安全建置方式？
智博通6日並未立即回應路透的置評請求。
