中國網通廠商智博通電子（Zbtlink Electronics）旗下的路由器產品爆出嚴重安全漏洞，旗下至少 20 款產品被揭發隱藏能夠遠端控制裝置的後門程式。智博通官方已於 6 日緊急宣布下架受影響產品，同時從官方網站移除對應韌體，承諾會盡快推出更新版本進行修補。智博通旗下多款路由器爆出隱藏後門漏洞，官方現已緊急下架疑慮產品及韌體止血。
▲智博通旗下多款路由器爆出植入後門程式漏洞，官方已緊急下架相關產品及韌體
每 35 秒自動連線中國伺服器
根據資安機構 VulnCheck 報告指出，智博通多款路由器預載代號「Endlessdoors」的後門程式。程式每隔 35 秒便會自動連線至特定 IP 位址與中國註冊網域。黑客一旦利用漏洞奪取路由器控制權，便可進一步滲透同一網絡段落內的其他電腦及智能裝置，造成重大安全風險。
▲後門程式隱藏於系統底層進程，黑客可藉此取得路由器最高控制權
官方稱售後支援 資安專家質疑刻意隱瞞
智博通針對漏洞回應表示，相關功能僅供售後技術支援服務使用，只有在客戶明確要求並授權後，才會透過遠端協助排除裝置故障，絕無用於未經授權存取。不過 VulnCheck 技術長 Jacob Baines 質疑，官方說法完全無法解釋為何程式要刻意隱藏不讓用戶察覺，亦未交代漏洞成因。專家建議現有用戶應即時將疑慮裝置移出網絡，並持續監控是否有異常入侵情況。
資料來源：The Hacker News:
