中国製Zbtlinkルーター20機種にバックドア「ENDLESSDOORS」——世界10万台超が中国サーバーと定期通信、修正なしで交換推奨

「中国製のルーターを使ってるんでしゅけど、バックドアが入ってるって本当でしゅか？」
「ファームウェアの更新もできないって、どうすればいいんでしゅ……」

ボス

ふふふ、ハードウェアのサプライチェーンはソフトウェアより対応が難しい。修正版がなければ交換以外の手がない。今回のZbtlinkがその典型だな

チップス

買ったばかりのルーターなのに交換でしゅか……高い買い物が無駄になるでしゅ

米セキュリティ企業VulnCheckは2026年8月5日、中国深圳のZhibotong Electronics社が製造するZbtlinkブランドのルーター20機種に、初めから組み込まれたバックドア「ENDLESSDOORS」を発見したと発表しました。
このバックドアはroot権限でシェルコマンドを実行でき、世界で10万台超が中国サーバーに35秒ごとに接触し続けています。ベンダーは現時点で修正版ファームウェアを提供していません。

Zbtlinkルーターで何が起きたか

Zbtlinkは中国のShenzhen Zhibotong Electronics（深圳智博通電子）が製造するルーターブランドで、Wiflyer名でも販売されています。
VulnCheckは20種のモデルのファームウェアを解析し、すべてに「kworker」という名前で偽装したバックドアコンポーネントが含まれていることを発見しました。

チップス

kworkerって正規のLinuxプロセス名でしゅよね？それに偽装してるんでしゅか？！

ボス

そうだ。Linuxユーザーには見慣れた名前でごまかし、正規のプロセスに紛れ込ませる手口だな。これがファームウェアに工場出荷時から含まれていた

ENDLESSDOORS（CVE-2026-66747）の主な動作は以下のとおりです。

Zbtlinkは開示後に「バックドアではなくデバッグ機能」と当初否定しましたが、ファームウェアのダウンロードを一時停止し、問題の調査を進めると表明しました。

中国製IoTのサプライチェーンリスク

チップス

日本の企業もZbtlinkのルーターを使ってるんでしゅか？

ボス

Zbtlinkは国内でも販売されており、価格の安い5G・LTEルーターとして選ばれることがある。特に店舗や工事現場での一時的なインターネット接続に使われるケースがあるぞ

ENDLESSDOORSのリスクが特に高い理由は以下のとおりです。

世界全体で影響を受けるデバイス数はVulnCheckの推定で10万台超。日本を含む世界各地のオフィス・工場・店舗でネットワークに繋がったまま稼働している可能性があります。

まとめ：中国製ルーターの洗い出しと隔離が急務

ENDLESSDOORSは、IoT機器のサプライチェーンリスクが現実の脅威であることを示す事例です。
「安くて性能が良い」ルーターの背後に、出荷時から仕込まれたバックドアがある可能性があることを、組織は認識する必要があります。

チップス

修正がないなら交換しかないでしゅよね。でも、まずどうやって調べればいいんでしゅか？

ボス

まずは自社ネットワークのルーター機器リストを棚卸しすることだ。ZbtlinkまたはWiflyerのモデル番号がVulnCheckの発表したリストに含まれていたら、即時隔離を検討する

今すぐ取るべき対応は以下のとおりです。

ハードウェア由来のセキュリティリスクは、ソフトウェアパッチで解決できません。
機器の選定段階から製造国・ベンダーのセキュリティ実績を評価する視点が必要です。