ראוטרים סיניים של Zbtlink נמכרים עם דלת אחורית מובנית המאפשרת שליטת root

חוקרי אבטחה חשפו שקושחת הראוטרים של יצרנית הרשת הסינית Zbtlink מגיעה עם רכיב נוזקה נסתר שמותקן כבר מהמפעל, ומאפשר לגורם חיצוני להריץ פקודות כ-root על המכשיר בלי שום אימות. לפחות עשרים דגמי ראוטר ביתיים ועסקיים קטנים נמצאו מושפעים, וזו בעיה של אמון בחומרה עצמה ולא רק כשל תוכנה שאפשר לתקן בעדכון.

ראוטר עם דלת נסתרת נפתחת, המחשה לדלת אחורית בקושחה

מזהה	CVE-2026-66747 (כינוי ENDLESSDOORS), וכן CVE-2026-74232 ו-CVE-2026-74233 לשני רכיבי נוזקה נוספים
מוצר וגרסאות מושפעות	לפחות 20 דגמי ראוטר של Zbtlink (יצרנית Shenzhen Zhibotong Electronics)
חומרה	CVSS 4.0: 9.3 (קריטית)
מנוצל בפועל	לא ידוע על פריצות בפועל; מאות מכשירים חשופים ברשת מתקשרים באופן קבוע לשרתי שליטה
סטטוס תיקון	אין קושחה מתוקנת רשמית; היצרן הפסיק את מכירת הדגמים המושפעים והסיר את הקושחה מהאתר

מה קרה

חברת המחקר VulnCheck מצאה שהקושחה כוללת תהליך שרץ כ-root תחת שם מוסווה שמזכיר תהליכי ליבה של לינוקס, ומתחבר ללא הצפנה ובלי אימות לשרת שליטה קבוע-מראש בכתובת מוטמעת בקושחה, בניסיון חוזר כל כ-35 שניות. בין ה-18 ל-21 באוגוסט זיהו החוקרים כ-203 מכשירים חשופים לאינטרנט ב-22 מדינות. Zbtlink הכחישה כוונת זדון וטענה שמדובר בפיצ'ר תחזוקה לאחר המכירה, אך בכל זאת השעתה את מכירת הדגמים ומשכה את הקושחה. מי עומד מאחורי שרת השליטה ואם נעשה בו שימוש בפועל לפריצות – לא ידוע.

נקודות לשים לב

מכיוון שאין קושחה מתוקנת, אל תסתפקו באיפוס להגדרות יצרן או שינוי סיסמה – זה לא סוגר את הדלת האחורית.
אם יש לכם אחד מהדגמים המושפעים, שקלו להוציא אותו משימוש ולהחליפו, או לפחות לבודד אותו ברשת נפרדת ללא גישה החוצה.
בדקו בחומת האש תעבורה יוצאת חריגה בפורטים 7000 ו-7001, ותהליך בשם דמוי ליבה שאינו תואם לתהליכי המערכת הצפויים בקושחת המכשיר.
ארגונים שמפעילים ציוד רשת מתויג Zbtlink בסניפים מרוחקים צריכים לבדוק זאת כעת – מדובר בבעיית שרשרת אספקה ולא בפגיעות שמחכה לניצול חד-פעמי.

מקורות: VulnCheck · The Hacker News