研究人員5日證實，全球販售的20多款中國製路由器遭預先植入後門程式。（路透資料照）

逾10萬台中國製路由器「藏後門」每35秒「送中」1次！

網路安全公司VulnCheck研究人員5日證實，全球販售的20多款中國製路由器均預先植入後門程式，可能讓外部人士接管路由器、進一步入侵同一網路中的其他裝置。

路透報導，VulnCheck技術長貝恩斯（Jacob Baines）發現了上述後門漏洞，並將其命名為「Endlessdoors」（無盡之門）。受影響的路由器由中國廠商Zbtlink生產，並以Zbtlink及Wiflyer品牌在全球銷售。

截至目前，Zbtlink仍未回應路透置評請求。

貝恩斯估計，全球至少已有10萬台此類路由器投入使用，但無法確認其實際分布地區，也不清楚其中有多少正在美國境內使用。

貝恩斯在公司網站發文指出，這項後門程式每35秒便會自動連線至1組特定IP位址及1個在中國註冊的網域名稱。掌控這些網域的人可藉此接管路由器，並利用其入侵同一網路中的其他設備。

他表示，多數使用這類路由器的小型企業或居家辦公使用者，很可能完全不知道設備存在這項風險。「如果我把它放進一間大學實驗室，就等於直接邀請對方進入實驗室，讓他們能在網路中自由活動。」

貝恩斯直言，「這種能力可能造成毀滅性的後果。」

報導指出，這項發現進一步加深西方國家對中國製網路設備安全風險的疑慮。西方各國政府多年來一直警告，與中國有關的駭客可能利用此類設備滲透網路並發動攻擊；北京則一貫否認參與或支持任何形式的非法網路攻擊行動。

美國聯邦通信委員會（FCC）今年3月以國家安全為由，宣布禁止進口新款外國製消費級路由器。此外，美國德州政府今年2月也起訴TP-Link，指控這家具中國背景的路由器製造商，允許北京存取美國消費者的設備。TP-Link否認相關指控。