中国製ルーター20機種にバックドア、中国から丸見え・完全制御のおそれ

　中国企業Zbtlink製のルーターがバックドアを組み込んだ状態で出荷されていることが、サイバーセキュリティ企業VulnCheckの新たな報告で明らかになった。

　VulnCheckはZbtlink製の20機種を調査し、各機種のファームウェアで、中国にあるクラウドサーバーと自動的に通信する不正プログラムを発見した。VulnCheckの最高技術責任者（CTO）を務めるJacob Baines氏によると、このバックドアにより、Zbtlinkはルーターのネットワークに接続されたほかの機器にもアクセスできる可能性があるという。

　「ルーターをネットワークにつなぐと、中国にあるサーバーへの接続を試みる。そのサーバーからルーターを完全に制御できる」とBaines氏は説明する。

　この発見は、多くのサイバーセキュリティ専門家や米議員が長年唱えてきた「中国製ルーターは信頼できない」という主張に関して、これまでに出てきた中で最も「動かぬ証拠」に近いものだ。


　Zbtlink製ルーターは、ZbtlinkやWiflyerなどのブランド名で世界各地に販売されており、Amazonなどのプラットフォームでも購入できる。
Baines氏によると、主に家庭ではなく企業で使われているという。
同氏は、現在、世界で10万台が導入されていると推計する一方、報告書で「実際に影響を受ける製品群は、調査した20機種より多い可能性がある」と記している。

◆ドイツ企業の製品でも中身は中国製
　Baines氏は米CNETに対し、中国製ルーターがホワイトラベル化されたり、他国の製品に見えるよう別ブランドで販売されたりすることは珍しくないと説明した。

　「韓国やドイツの企業の製品に見えても、実際にはいずれも中国の同じ1社が製造している。
その会社のファームウェアが使われている可能性もあるが、実態は分からない」と同氏は語った。

https://japan.cnet.com/article/35251353...

返信する

中国製の家電や情報機器において、不審な挙動やセキュリティリスク、バックドアが指摘された事例は多数あります。機能に対して過剰なデータ収集や、外部への不審な通信が主な問題となっています。

キッチン家電
* 過剰なデータ収集と送信: 英国の消費者団体などの調査により、中国メーカーのノンフライヤー（エアフライヤー）の管理用アプリが、ユーザーの正確な位置情報や音声の録音権限を要求していることが判明しました。
* 中国サーバーへのデータ転送: 収集された個人データや性別、生年月日などの情報が、本来の調理機能とは関係がないにもかかわらず、中国国内のサーバーに送信されている事例や、FacebookやTikTokなどの広告トラッカーに接続されている挙動が確認されました。

ホーム機器（ドアホン・カメラ・掃除機）
* ドアホンのボットネット化: 大手Dahua製ドアホンがハッキングを受け、攻撃者が家庭のWi-Fi経由で他のパソコンやテレビへアクセス可能な「ボットネット（踏み台のネットワーク）」の一部に組み込まれていた事例がサイバーセキュリティ企業により報告されています。これにより、自宅のカメラ映像が第三者に常に監視される状態になっていました。
* ロボット掃除機やスマートスピーカーの盗聴リスク: カメラやマイクを搭載した中国製の格安スマート家電において、ユーザーが操作していない状態でも室内の音声や映像を裏で収集し、メーカー側（中国のデータセキュリティ法の適用下にある企業）に送信しているリスクが専門家から繰り返し警告されています。

家電用マイクロコントローラー（MCU）
* 10億台以上の機器に潜む「隠し機能」: スマートロック、医療機器、スマート家電などに広く組み込まれている中国製Wi-Fiチップ（ESP32など）から、悪用可能な未公開の隠し機能（バックドアになり得る脆弱性）が発見されました。これを突かれると、遠隔からスマートロックを解錠されたり、機器を誤作動させられたりする危険性が指摘されています。

ネットワーク機器・その他の生活家電
* 家庭用ルーターのファームウェア汚染: 日本でも高いシェアを持つTP-Linkなどの中国製ルーターにおいて、中国の国家支援型ハッカー集団によって悪意のあるファームウェアが埋め込まれる事例が報告されています。これにより、家庭のルーターがサイバー攻撃の隠れみの（踏み台）として利用されていました。
* デジタルフォトフレームのウイルス混入: 中国の製造ラインでデジタルフォトフレームにパスワードを盗み出すウイルスが最初から感染した状態で世界中に出荷された事例もあります。

返信する

さもありなん

返信する

テレビはほぼ中国企業ですね
LAN接続します
台湾か韓国を選べ、と？

返信する