Zbtlink路由器藏后门 全球10万台或受影响
周三，网络安全公司VulnCheck研究人员表示，全球销售的20多款中国制造路由器都内建后门。发现该后门的VulnCheck首席技术官班兹表示，这个此前未被揭露的后门被研究人员命名为“Endlessdoors”，存在于中国深圳智博通电子生产，并以Zbtlink和Wiflyer双品牌销往全球的多款路由器中。研究人员在公司网站的博客文章中表示，他发现的后门每35秒会自动与一个特定IP位址及在中国注册的网址进行通讯。他说，任何控制这些网址的人，都可能掌控该路由器，并可能以此为跳板，存取同一网络上的其他设备。他表示，全球至少部署了10万台此类路由器。
（转自风向旗）
蹲后续z
有点牛逼
应该没人用zbt自己的固件吧
看来这个后门没有国产瓜子和服装大，还未进入白宫严选 
原来爆的是这个后门啊、、、
等一个glinet的
黄哥充电枪都伸出来了看完内容又缩回去了
啥牌子，这个和tplink是一家的吗？
建议美国禁止路由器，以后只能购买美国制造的路由器 
每35秒连接一次，也有可能是telemetry啊，有没有证据证明是后门嘛，不然按这个逻辑安卓 Windows也全是后门
Edit：看完了，按报告确实是个可以远程控制的进程GitHub - ycsunjane/rctl: remote linux control · GitHub
# 简介
rctl 用于远程管理海量linux设备。目前功能:
1、证书认证ssl加密数据传输
2、按类管理linux设备，发送命令
3、/tmp 日志记录，每台设备一个log文件
4、支持远程shell登录
5、由客户端发起链接，解决路由问题
看官自己评判吧，我个人认为就是个草台班子想做客服工具帮客户解决问题，被人抓出来当后门网络了
zbt只能刷他们给的固件啊，openwrt
中国ip = 后门
如果默认ntp是中国的，估计也算后门了
谁说的，我刷了别的。而且自带不死uboot，随便刷。
哪个固件？能5G吗？我也试试
好像是一个澳洲论坛的固件，具体有点不记得了，等我下次把zbt拿出来擦灰的时候才能看。
可以5G啊，而且我还是用mtk的便宜基带。
刷了上游OpenWrt还有影响吗
没有。
但是官方固件要自己弄5G那部分，比较麻烦。
新海外牌子路由器已经禁了
openwrt不是开源的么，只要不是官方固件就没事吧。