中国製ルータ20機種に「隠しバックドア」、世界10万台超か…35秒ごとに外部通信判明

　米サイバーセキュリティ企業VulnCheck は8月5日、中国・深センのZbtlinkが製造するルータ20機種のファームウェアに、外部から機器を操作できるバックドア「ENDLESSDOORS」が組み込まれていると公表した。研究チームが調べた21のファームウェアイメージすべてに遠隔操作用コードが含まれ、機器の起動時に自動実行されるという。

　ENDLESSDOORSは、Linux向け遠隔操作ツール「rctl」を改変したもの。ルータ側からC2（指令・制御）サーバへ接続する仕組みのため、インターネット側から対象機器へ直接アクセスできない環境でも通信が成立する。接続後は送られたコマンドをroot権限で実行でき、対話型シェルの起動も可能だ。VulnCheckは実機でこの挙動を再現し、CVE-2026-66747を割り当てた。

　米国では3月、 連邦通信委員会（FCC） が外国製コンシューマー向けルータの新規モデルを原則として「Covered List」に追加し、新たな機器認証を制限した。日本でも政府や自治体のIT機器調達で安全性を重視する動きが進んでいる。今回の発見は、ルータの調達時にメーカー名だけでなく、ファームウェアやOEM供給元まで確認する重要性を改めて浮き彫りにした。