中国の無線ルーター（共有機）製造企業Zbtリンク・エレクトロニクス（Zbtlink Electronics、以下Zbtリンク）が、リモートアクセスが可能な「バックドア（Backdoor）」が見つかった自社ルーターの販売を中止し、セキュリティ更新に着手した。中国製ネットワーク機器をめぐる安全保障上の懸念が高まる中、この問題をめぐる外部攻撃（ハッキング）脆弱性への警戒も続いている。
6日（現地時間）ロイター通信によると、Zbtリンクは自社サイトの声明で、バックドアが見つかったルーターの販売を中止し、問題となったソフトウェアを削除したと明らかにした。あわせて、当該セキュリティ問題を解決するためのアップデートを開発中だと付け加えた。
先にサイバーセキュリティ企業ヴァルンチェック（VulnCheck）は、中国・深圳（深圳）に本社を置くZbtリンクが製造した20余りのルーターモデルで「エンドレスドアーズ（Endlessdoors）」と呼ばれるバックドアを発見したと伝えた。この研究を担当したジェイコブ・ベインス、ヴァルンチェック最高技術責任者（CTO）は、このバックドアがルーターだけでなく同一ネットワークに接続された他の機器にもアクセスまたは制御できる通路になり得ると説明した。
ベインスCTOによれば、このバックドアは35秒ごとに特定のIPアドレスと中国に登録されたドメインへ自動接続するよう設計されている。当該ドメインを管理する者、あるいは第三者がこれを奪取した場合、ルーターを掌握したのち同じネットワークに接続された他の機器にもアクセスできることを意味する。ベインスCTOは「世界中に設置されたルーターは依然としてバックドアを通じた悪意ある掌握に脆弱だ」「ユーザーが取り得る対応はルーターをネットワークから外し、侵害の有無を点検することだけだ」と述べた。
ロイター通信はヴァルンチェックの報告を引用し、Zbtリンクおよびワイフライヤー（Wiflyer）ブランドで販売された20余りのルーターモデルで当該バックドアが見つかったと報じた。世界に設置された当該ルーターは少なくとも10万台以上と推計される。ただし正確な設置地域と現在稼働中の機器数は確認されていない。
これに対しZbtリンクは、当該機能はテクニカルサポート用のツールだと釈明した。顧客が明確に要請し承認した場合にのみ、機器点検と設定をリモートで支援するために用意した技術にすぎないという立場だ。とりわけZbtリンクは、この技術を通じて無断アクセスを行った事実はないと主張した。しかしベインスCTOは、Zbtリンクの説明だけでは、当該機能の名称を容易に識別しにくくした理由や、外部から遠隔で調整・奪取可能な方式で実装した理由を説明できていないと反論した。
今回のバックドア論争は、中国製ネットワーク機器をめぐる西側諸国の安全保障上の懸念が高まる状況で浮上した経緯があるだけに、当面この論争が続くとの見方だ。先に米国は今年、国家安全保障を理由に外国製ルーターの輸入制限を推進し、一部の非中国系企業は適用対象から除外した。カナダ政府も今回の論争に関連してセキュリティアドバイザリー（security advisory）を発表した。