內地Router暗藏後門每35秒自動連線內地無上網照被入侵全球10萬部受災如何自保？

| 珈琲人 | 10-08-2026 14:21 |

在Google
追蹤《e-zone》

內地平價路由器再爆資安危機！資安機構 VulnCheck 驚爆中國智博通電子旗下 Zbtlink 及 Wiflyer 路由器被預先植入Endlessdoors後門程式。設備只要一插電，每 35 秒即會自動連線中國伺服器，黑客更可繞過防禦入侵內聯網！究竟Zbtlink 路由器後門的影響規模有多大？點解連買韓國/德國牌子都隨時中招？即睇 ezone編輯部為你拆解這款Zbtlink路由器後門的運作原理與 3 招自保防伏貼士！

Endlessdoors 後門曝光！每35秒連線中國伺服器白牌代工逾 10 萬部設備受災

內地又有平價路由器品牌被爆出預先植入後門（Backdoor）！

知名資安機構 VulnCheck 最新發布的調查報告指出，中國製造商智博通電子（Shenzhen Zhibotong Electronics）旗下的 Zbtlink 與 Wiflyer 路由器內，被發現預設安裝了一款名為「Endlessdoors」的後門程式。這款程式極具侵略性，只要接通網絡，設備每 35 秒就會自動向中國伺服器發送連線訊號！

雖然廠商緊急回應否認監控，聲稱只用於「售後維護」，卻被資安專家以官網韌體（Firmware）數據即時打臉。到底這個後門程式有多危險？

Endlessdoors 後門如何運作？為什麼無須開啟外網照樣會被入侵？

根據 VulnCheck 的測試報告，研究人員抽查了 20 款由智博通製造的 Zbtlink 路由器，結果驚人地發現：所有型號的韌體均無一例外被植入後門。

這款被命名為「Endlessdoors」的後門程式，其運作機制對個人及企業家居網絡構成了極其嚴重的威脅：

主動定時通訊（Beaconing）： 路由器只要接通電源與網絡，後門程式就會像心跳一樣，每隔 35 秒主動連線至特定的 IP 地址及於中國註冊的網域（Domain Name）。
繞過傳統防火牆防禦： 過往的網絡安全漏洞，大多源於用家忘記關閉遠端存取（Remote Access）設定。但 VulnCheck 首席技術官 Jacob Baines 嚴正指出：「這是一個純粹的預植後門，它會『主動向外連線』建立通道。用家就算完全沒有將裝置暴露於互聯網上，同樣會中招被入侵。」
成為內聯網跳板（Pivoting）： 控制該中國伺服器的黑客或機構，一旦取得通道控制權，即可遠端無聲無息地接管路由器，並以此為跳板，在用家的家居或公司內聯網內自由移動，竊取電腦、NAS 或其他連線智能裝置的敏感私隱資料。

Zbtlink 路由器後門的影響規模有多大？

全球至少 10 萬部受災： VulnCheck 估計，由於這類平價產品大多被部署於中小型企業網絡環境或出租宿舍中，影響層面極廣，目前全球至少有 10 萬部相關路由器正在運作中。
「白牌化（White-labeling）」避無可避： 更可怕的是，中國製造商極為流行「白牌代工」模式。這批路由器極可能被重新包裝後，貼上韓國、歐洲或德國品牌的標籤出售。普通消費者根本無法從外觀識別其真實製造商，導致隱患如雪球般越滾越大。
美國禁令現漏洞： 儘管美國聯邦通信委員會（FCC）已於 2024 年 3 月頒布外國製路由器禁令，但由於禁令設有豁免條款（3 月前已獲批准的型號仍可進口），令不少帶有後門的設備依然在市面上流通。

涉及的路由器主要透過 Amazon 及 Alibaba 等跨境平台銷售，品牌涵蓋 Zbtlink 以及主打平價市場的 Wiflyer 移動熱點與路由器。由於這類產品大多用於企業網絡環境而非一般家庭，其影響面更為廣泛。 VulnCheck 估計，目前全球至少有 10 萬部相關路由器正在運作中，但實際受影響的人數與規模可能遠超測試的 20 個型號。

此外，由於中國製造商極為流行「白牌化」（White-labeling）代工模式，產品重新包裝後貼上韓國或德國等品牌標籤出售，導致用家無法從外觀識別真實製造商，隱患難以估算。儘管美國聯邦通信委員會（FCC）已於 3 月頒布外國製路由器禁令，但由於禁令設有豁免條款，且 3 月前已獲批准的型號仍可繼續進口銷售，令不少漏洞設備依然在市場流通。

官方如何回應 Zbtlink 路由器後門？

針對指控，深圳市智博通電子代表 Michael Xia 電郵回應否認監控，聲稱該功能僅用於「售後維護及協助客戶進行軟件調試」，通常僅留於樣板機上，不會包含在量產產品中，並承諾可提供修正韌體。

然而 VulnCheck 報告直接反駁官方說法，證實其官方網站上供公眾下載的所有韌體版本，全數包含了該後門程式，顯示後門早已廣泛存在於市售產品中。專家提醒消費者，選購網絡設備時應嚴格審視供應商背景，切勿使用來源不明的路由器產品。

ezone 編輯部短評

網購「超平價 OpenWrt 軟路由」高危： 不少香港電腦玩家喜歡在網購平台購買幾百蚊、主打「可刷機、多 LAN 口」的平價工控路由或白牌機。這類產品可能是 Zbtlink 晶片方案的重災區，為求安全，考慮寧願俾貴少少買 Asus、Netgear、Linksys 等國際知名品牌。
出租屋 / AirBnb 網絡陷阱： 很多平價劏房或 AirBnb 房東為了慳錢，會購買這類廉價路由器供租客使用。建議出差或租屋時，盡量使用自己的手機 5G 熱點或自備可信賴的旅行 Router 進行敏感工作（如網上理財）。
「刷機（Flash Firmware）」亦未必安全： 部分進階用家以為買了白牌機，自己刷入第三方的 OpenWrt 系統就安全。但如果後門是植入在硬體的 Bootloader 底層，即使刷了新系統，依然有可能被喚醒向外通訊。最徹底的方法是停用來源不明的網絡設備。

路由器安全常見問題 FAQ

Q1：如何確認家中的路由器是否涉及今次後門漏洞？

A1：用家可檢查路由器外觀或設定頁面的製造商資訊，若品牌為 Zbtlink、Wiflyer，或由深圳市智博通電子代工生產，即屬於高風險產品。建議即時停用並更換為知名品牌的網絡設備。

Q2：如果不開啟外網遠端管理功能，能否阻止後門程式運作？

不能。今次發現的「Endlessdoors」後門屬於主動向外連線機制，每 35 秒自動向指定的中國伺服器發送訊號。即使用家關閉了外網埠，亦無法阻止其主動通訊與遠端滲透。

即刻【按此】，用 App 睇更多產品開箱影片

【熱門報道】

Source：VulnCheck、CNET

【相關話題】美國CERT發嚴重警示！大陸某知名品牌Router驚爆致命後門免密碼直奪家中最高權限【用家一招自保】

屋企用緊這款 Router 的用家小心，你的家庭網路可能已被全面掌控！美國資安機構最新發表嚴重安全警示，指出知名品牌旗下多款熱門 Router 驚爆致命漏洞。駭客只需利用一段未公開的後門程式碼，即可繞過用家自行設定的帳號密碼直奪最高權限，甚至能篡改 DNS 導向釣魚網站引致信用卡盜刷！目前官方對此採取不回應態度，且至今仍未釋出任何安全修補程式。受影響設備有哪些？用家要如何自保？想拯救家居網絡安全的讀者即睇全文！

↓點擊圖片放大↓