ZBT製ルーターに複数のバックドアと監視用インプラントが仕込まれていることが判明

セキュリティ研究者により、中国のZBT社製ルーターに「ENDLESSDOORS」、「SPEAKINGSTONE」、「DARKLANTERN」という3種類のインプラント(バックドアや監視ツール)が仕込まれていることが発見された。DARKLANTERNは認証不要でインターネットから任意のコマンドを実行可能であり、SPEAKINGSTONEはデバイス情報を収集し、コマンドを受け取る機能を持つ。これらのインプラントは、ZBT社がOEM供給したルーターが、米国のアマゾンなどで販売されているものにも含まれており、グローバルなサプライチェーンを通じて拡散していることが確認された。DARKLANTERNは22カ国で203インスタンスが確認され、SPEAKINGSTONEはバックアップC2ドメインのシンクホール化により392台のデバイスが接続してきたことが判明した。これらのインプラントは、DNSハイジャック、ISP認証情報の窃取、リバースSSHトンネルの開設などを可能にし、重大なセキュリティリスクをもたらす。