中国製のネットワーク機器を導入している企業やご家庭では、使用中の機器のメーカーや型番を即座に確認し、適切なセキュリティ対策を講じるべきです。
米国のサイバーセキュリティ会社VulnCheck（バルンチェック）は、中国の通信機器メーカーZbtlink（深セン市）が製造した無線ルーター20機種以上に、不正侵入を可能にするバックドア「ENDLESSDOORS」が組み込まれていると公表しました。このバックドアは認証や暗号化なしで最高権限（root権限）を外部に与えるものであり、世界で少なくとも10万台以上の機器が影響を受けていると推測されています。
具体的な仕組みとして、該当ルーターは電源を入れると35秒ごとに外部サーバーへ自動で接続し、受信した制御命令をそのまま実行します。さらにZbtlink製品はノーブランドやOEM（他社ブランド製造）としても広く世界中に流通しているため、利用者が自覚のないまま危険な状態に晒されているケースも多発しています。機密情報の窃取やサイバー攻撃の踏み台に利用されるリスクは非常に深刻です。
日頃からネットワークの安全性を保つためには、安価な海外製品を無条件に信頼せず、実績あるメーカーの選択やファームウェアの更新確認など徹底した管理が欠かせません。
ネット上の声5選
- 35秒ごとに外部サーバーと通信しているという仕様の悪質さと技術的な仕組みに驚愕する声。
- 自社や自宅のルーターがノーブランドやOEM製品の可能性を疑い、メーカーの特定を急ぐ意見。
- 価格の安さだけで海外製の通信機器を選ぶことのリスクを再認識し、購入時の警戒を促す投稿。
- 個人情報の漏洩だけでなく、自分の機器が他者への攻撃の踏み台にされる怖さを懸念する反応。
- 国や自治体による通信インフラ機器の調達基準や導入規制の強化を支持する意見。
（※引用ではなく、Web上で目立った論調・感想をまとめたものです）
バックドア の豆知識5選
- 「バックドア」という言葉は、建築物の「裏門・勝手口」に由来しています。正規の避難経路や裏口のように、正面の防犯チェック（ログイン認証や暗号化）を迂回してシステム内部へ秘密裏に侵入するための通信ルートやプログラム全般を指すサイバーセキュリティ用語として定着しました。
- バックドアは悪意を持って作られるものだけでなく、開発者がテストや保守管理を効率化するために用意した特殊なアクセス経路が消し忘れられて残ってしまうケースもあります。これらが第三者に発見されて悪用されると、意図的なバックドアと同等の深刻な脆弱性となります。
- バックドア自体は「侵入するための裏道」そのものを意味し、感染や潜伏の仕組みは含みません。一方で「トロイの木馬」などのマルウェアがシステム内に侵入した際、攻撃者が後から自由にアクセスできるようシステム内に新たなバックドアを自動生成して設置する手法が一般的です。
- ハードウェア製造段階でチップやファームウェアにバックドアを仕込む「サプライチェーン攻撃」は発見が非常に困難です。機器を購入したユーザーや管理者がどれだけ強固なパスワードを設定しても、製品構造そのものに裏道が存在するため防ぎきれないという怖さがあります。
- 製品に隠されたバックドアを発見するため、セキュリティ研究者は機器のファームウェアを逆アセンブル（解析）して不審な通信先や暗号化されていないアクセス経路を特定します。利用者が防御するには信頼できるメーカーの製品を選び、常に最新版へ更新することが有効です。
