Cercetătorii firmei de securitate cibernetică VulnCheck au descoperit o breșă gravă în peste 20 de modele de routere fabricate în China, care permite accesul neautorizat la dispozitivele dintr-o rețea. Backdoor-ul, denumit Endlessdoors, afectează routere produse de compania Zbtlink și comercializate sub mărcile Zbtlink și Wiflyer.
Potrivit lui Jacob Baines, directorul tehnologic al VulnCheck, dispozitivele afectate trimit automat date către o adresă IP și un domeniu înregistrat în China, la fiecare 35 de secunde. Oricine deține controlul asupra acelor domenii poate prelua comanda routerului și poate accesa celelalte dispozitive conectate la aceeași rețea.
Baines estimează că cel puțin 100.000 de astfel de routere sunt utilizate în prezent la nivel mondial, fără ca localizarea lor exactă să poată fi stabilită cu certitudine. Utilizatorii casnici și micile afaceri care le-au achiziționat nu au, cel mai probabil, nicio cunoștință despre existența acestei vulnerabilități.
Directorul tehnologic al VulnCheck avertizează că implicațiile sunt extrem de serioase: „Dacă îl am în laboratorul meu, la universitate, practic i-ai invitat pe ei direct la locul tău de muncă, iar ei pot explora rețeaua după bunul plac. Capacitățile sunt devastatoare.” Cercetătorii nu au reușit să stabilească scopul acestui backdoor, dacă a fost utilizat abuziv sau motivul pentru care a fost implementat.
Descoperirea alimentează îngrijorările deja existente ale guvernelor occidentale față de echipamentele de rețea de origine chineză. În martie 2025, Comisia Federală pentru Comunicații din SUA a interzis importul de noi routere fabricate în străinătate din motive de securitate națională, excludând ulterior numeroase companii non-chineze. Beijingul neagă în mod constant că ar sprijini sau desfășura atacuri cibernetice.
În februarie 2025, statul Texas a intentat un proces împotriva companiei TP-Link, acuzând-o că ar fi permis guvernului chinez accesul la dispozitivele consumatorilor americani, acuzație pe care compania o contestă. Cazul routerelor Zbtlink vine să adâncească un dosar tot mai consistent privind riscurile de securitate asociate infrastructurii de rețea produse în China.