根據路透社(Reuters)報導,資安公司 VulnCheck 技術長 Jacob Baines 發現了這個被命名為「Endlessdoors」的後門。分析指出,該後門每隔35秒就會自動連接到特定的 IP 地址與在中國註冊的網域。任何人只要控制或劫持了這些網域,就能奪取路由器的控制權,進而入侵同一網路下的其他裝置。
對此,智博聯電子在官網發表聲明,坦承已獲悉相關研究。不過該公司辯稱,該工具「僅作為售後技術支援工具」,旨在應客戶明確要求與授權下,協助進行設備故障排除與設定,並強調該工具「從未被用於未授權的存取」。
然而,這項安全漏洞已引發西方國家對中國製網路設備安全性的疑慮。加拿大政府已於週三針對該路由器的漏洞發布安全警示。Jacob Baines 則反駁,智博聯電子的解釋並未說明為何該工具要使用難以辨識的名稱,以及為何要以如此容易被劫持的不安全方式來設計。他建議用戶,目前唯一的防範方法就是將受影響的路由器移出網路,並密切監控是否有受駭跡象。
【原文出處】中國智博聯路由器驚爆「安全後門」 官方緊急宣布停售
本文由AI協作,經編輯審核後發布
