【Grok版】中国製ルーターに遠隔操作機能か（2026.8.7）

中国製ルーター10万台に遠隔操作機能――米企業がバックドアを指摘（2026年8月7日時点）

米サイバーセキュリティ企業VulnCheckは8月5日、中国・深センのZbtlink（深セン市智博通電子）製ルーター20機種のファームウェアに、外部から機器を完全に制御可能なバックドア「ENDLESSDOORS」が組み込まれていると公表した。対象機器は世界で少なくとも10万台が展開済みと推定され、家庭・中小企業・オフィスなどで広く使われている可能性がある。OEMや再ブランド販売も想定されるため、実際の影響範囲はさらに広いとの見方もある。製造元は指摘を受け販売を一時停止し、影響を受けたファームウェアをウェブサイトから削除した。

発見の詳細と技術的特徴

VulnCheckの最高技術責任者ジェイコブ・ベインズ氏らが調査した21のファームウェアイメージすべてに、遠隔操作用のコードが含まれていた。バックドアはLinux向け遠隔操作ツール「rctl」を改変したもので、機器起動時に自動実行される。約35秒ごとに特定のIPアドレスや中国で登録されたドメインへの接続を試みる「phone-home（自宅への電話）」型の仕組みだ。これらの接続先を制御する者がroot権限を取得し、ルーターを完全に掌握できる。ルーター経由で同一ネットワーク上の他の機器に侵入する道も開かれる。

研究チームは実機で挙動を再現し、CVE-2026-66747を割り当てた。重大度は高く評価されている。ベインズ氏は「ルーターをネットワークにつなぐと、中国にあるサーバーへの接続を試みる。そのサーバーからルーターを完全に制御できてしまう」と説明。大学の実験室に置けば「相手を招き入れて自由にネットワークを探索させるようなもの」と警告した。

影響を受ける機種はCPE2801、WE1026-5G-WD、WE1326など20モデル以上。Zbtlinkブランドのほか、Wiflyerなど別ブランド名でも販売され、AmazonやAlibabaなどで入手可能だった。ロゴではなく型番で確認するよう研究者は呼びかけている。

製造元の対応と主張

Zbtlinkは声明で、指摘された機能は「アフターセールスの技術サポートツール」であり、「顧客の明示的な依頼と許可があった場合のみ、トラブルシューティングや設定支援に使う」と説明した。販売を停止し、セキュリティ修正を検証する間、該当ファームウェアを削除したとしている。しかし、研究者側は自動的に外部接続を試みる点から「設計上意図されたインプラント（埋め込み）」と位置づけ、通常の脆弱性開示プロセスを経ずに公表した。

背景――中国製ネットワーク機器への警戒

この発見は、中国製ルーターや通信機器を巡る西側の長年の懸念を具体的に裏づけるものだ。米連邦通信委員会（FCC）は2026年3月、国家安全上の理由から外国製消費者向けルーターの新規輸入・販売を事実上制限する措置を発表した。テキサス州は同年2月、中国系ルーツを持つTP-Linkを提訴し、中国政府支援のハッカーによる攻撃に使われていると主張した事例もある。Volt TyphoonやSalt Typhoonなど中国関連のサイバー活動で、小型オフィス・ホームオフィス（SOHO）ルーターがボットネットや侵入経路として悪用された事例が相次いでいる。

ルーターはネットワークの「入り口」であり、家庭や企業の端末、IoT機器、さらには重要インフラにつながる可能性を持つ。バックドアが仕込まれた状態で出荷されていた点は、サプライチェーンのリスクを改めて浮き彫りにした。

分析と影響

10万台規模という数字は、確認可能な下限に近い。再ブランドやOEMを含めれば影響は拡大し、利用者が自らの機器が該当するかを把握しにくい状況を生む。すでに展開済みの機器については、ネットワークからの切り離しと監視が現実的な緩和策とされる。パッチによる完全な除去は難しく、根本的な交換が必要になるケースが多い。

国際的には、通信機器のサプライチェーン分離や「信頼できる供給源」への移行を加速させる要因となる。日本を含む同盟国では、公共機関や重要インフラでの中国製機器使用制限の議論がさらに強まる可能性がある。一方で、低価格帯の中国製機器が世界中で普及している実態を踏まえ、代替製品の確保や中小企業・家庭向けの安全対策支援が課題だ。

今回の事例は「意図せぬ脆弱性」ではなく「意図された遠隔機能」として、国家安全保障と民間のサイバー防衛の境界を曖昧にする典型例となった。製造元の説明と研究者の指摘の乖離、展開規模の大きさ、接続先の中国ドメインという事実が、単なる技術問題を超えた政策的対応を促すことになるだろう。利用者は型番確認と機器の安全性再点検を急ぐ必要がある。