【出荷時から仕込み】Zbtlink製ルーター20機種のバックドア｜確認手順と対処法

「中国製のルーターにバックドアが仕込まれていた」というニュースを見て、自宅のルーターは大丈夫だろうかと不安になっていませんか。

2026年8月5日、米セキュリティ企業のVulnCheckが、中国Zbtlink（ゼットビーティーリンク）製の無線ルーター20機種のファームウェアに、出荷時点から遠隔操作用のプログラムが組み込まれていたと公表しました。「ハッキングされたから」ではなく「そういう状態で出荷されていたから」という点が、今回の問題の特徴です。

この記事では、ニュースの内容をなぞるだけでなく、自分のルーターが対象かどうかを確認する手順と、対象だった場合に何をすべきかを順番に解説します。結論から言うと、影響を受けるのはごく限られた機種であり、大半のご家庭は該当しません。まずは落ち着いて確認していきましょう。

今の状況から読みたいところへ

✔ そもそも何があったのか知りたい → ENDLESSDOORSとは何かへ

✔ 自分のルーターが対象か調べたい → 対象20機種と確認手順へ

✔ 対象機種だった。今すぐ何をすれば？ → 今すぐやるべき対処へ

✔ SwitchBotやアレクサへの影響が心配 → 家庭内IoT機器への影響へ

✔ 買い替えたい。どう選ぶ？ → 代替ルーターの選び方へ

何が起きたのか｜「ENDLESSDOORS」とは

発見したのはVulnCheckのCTO（最高技術責任者）ジェイコブ・ベインズ氏です。同社が調査用に購入したZbtlink製ルーターを観察したところ、インターネット上の特定のサーバーへ約35秒おきに接続を試み続けていることがわかりました。

その正体は「rctl」という2015年に公開された古いオープンソースの遠隔操作ツールで、kworkerというプロセス名で動いていました。kworkerは本来Linuxの正規のカーネル処理を指す名前で、見慣れた名前に紛れ込ませることで発見されにくくする狙いがあったとみられます。VulnCheckはこれを「ENDLESSDOORS（エンドレスドアーズ）」と命名し、脆弱性番号CVE-2026-66747、深刻度CVSS 9.3（クリティカル）を割り当てました。

特に厄介なのは、通信が暗号化も認証もされていない点です。ルーター側から外へ接続しにいく仕組みのため、外部からの着信を遮断していても防げません。しかも「先に応答した相手」を無条件に信用してしまうので、メーカーが意図した相手だけでなく、通信経路を乗っ取れる第三者や、当該ドメインを取得した誰かでも、そのルーターを管理者権限で操作できてしまう可能性があります。

なおZbtlink側は、英メディアThe Registerの取材に対して「これはアフターサービスの保守のみを目的とした機能であり、他の用途はない。通常はサンプル機にのみ残されるもので、量産出荷品には含まれない」と説明し、悪意を否定しています。ただし同社は同じタイミングで自社のファームウェア配布ページに「一部のルーター用ファームウェアにセキュリティ上の脆弱性を検知したため、該当バージョンを一時的に配布停止した」との告知を出しており、この点で説明とのちぐはぐさが指摘されています。VulnCheckも「公開されている全ファームウェアイメージに含まれていた」としており、見解は対立しています。

また、これを「中国製ルーター全般が危険」という話に広げるのは正確ではありません。今回の指摘はZbtlink（深圳市智博通電子）というメーカーの特定製品群に対するもので、たとえばTP-Link製品から同様のバックドアが見つかったという発表は出ていません。

対象20機種｜自分のルーターが該当するか確認する手順

VulnCheckが確認した対象は次の20機種です。ブランドのロゴではなく「型番」で判断してください。 Zbtlinkは他社ブランドとして製造・供給するOEM／ODM事業も行っており、同じ製品が「Wiflyer」など別の名前で売られているためです。

型番	型番	型番	型番
CPE2801	WE1026-5G-WD	WE1326	WE2007
WE2008-DSIM	WE2416	WE3326	WE5927
WE5931	WE5931AC	WE826-T3-DSIM	WG108
WG209	WG259	WG1602	WG1608-DSIM
WG2105	WG2107	WG3526	Z8102AX-2DSIM

手順①：本体の型番ラベルを確認する

ルーター本体の底面または背面のシールを見てください。「Model」「型番」と書かれた欄にある英数字が型番です。上の表と一字一句照合します。ここに該当がなければ、今回の件で慌てる必要はありません。

手順②：入手経路を思い出す

Zbtlink製品はAmazon・AliExpress・Alibabaといった通販サイト経由で入手されるケースが中心とみられます。国内の通信事業者からレンタルしているルーターや、国内メーカー（バッファロー、NEC、エレコム、アイ・オー・データなど）の製品を家電量販店で購入した方は、今回の対象ではありません。

逆に、SIMカードを挿して使う海外製のモバイルルーター・5G CPEや、車載用・現場作業用に個人輸入したLTEルーター、ノーブランドに近い格安ルーターを使っている場合は、念のため型番を確認しておくと安心です。ベインズ氏は、これらの製品は一般家庭よりも中小企業やSOHO、車両などで使われていることが多く、全世界で少なくとも10万台が稼働していると推定しています。

手順③（上級者向け）：動作中のプロセスを確認する

SSH（遠隔からコマンド操作する接続方式）でログインできる方は、ps コマンドでプロセス一覧を表示します。正規のカーネル処理は [kworker/0:0H] のように角カッコで囲まれて表示されますが、角カッコのない「kworker」が2つ並んでいたら、それがENDLESSDOORSです。ファイルとしては /usr/sbin/kworker、/usr/lib/librctl.so、/etc/kworker.cfg、/etc/init.d/skworker の存在が目印になります。

対象だった場合に今すぐやるべき対処

最初に、誤解されやすい重要な点をお伝えします。

工場出荷時リセット（初期化）では解決しません。 このプログラムは利用者の設定領域ではなくファームウェアそのものに組み込まれており、VulnCheckは公開されていた全ファームウェアイメージで確認したと報告しています。初期化すると「出荷時の状態」に戻りますが、その出荷時の状態こそが問題なのです。同様に、Wi-Fiパスワードや管理画面パスワードの変更だけでも解決しません。

手順1：まずネットワークから切り離す。 対象機種だと確認できたら、インターネット回線（WANケーブルやSIM）を抜きます。外部と通信できなければ、遠隔操作は成立しません。

手順2：修正ファームウェアを待たずに交換を検討する。 2026年8月8日時点で、この問題を解消した修正版ファームウェアは提供されていません。VulnCheck側の助言も「実務で使う機器なら交換する」というものです。メーカーは修正版を開発中と告知しているため、今後の続報は確認する価値がありますが、それまで使い続けるのは推奨されません。

手順3：すぐ交換できない場合の暫定対応。 業務用途などでどうしても止められない場合は、そのルーターの配下のネットワークを「信用できないもの」として扱います。具体的には、外向き通信のポート7000・7001をブロックし、C2サーバーとされるzbtctl.epplink[.]net、online-string[.]com、rbdg4nzqadui.wikaba[.]com への通信を遮断・監視します。ただしこれは応急処置であり、根本解決ではありません。

手順4：ルーター交換後にパスワードを変更する。 管理者権限を取られていた可能性を考えると、そのルーター配下で使っていたネットサービスのパスワードは変更しておくのが安全です。この機会に二段階認証も有効にしておきましょう。基本的な守り方はスマートホーム機器の乗っ取り対策の記事でも解説しています。

SwitchBot・Alexa・Google Homeなど家庭内IoT機器への影響

まず前提として、SwitchBotやAmazon Echo、Google Nestといった機器そのものにバックドアが見つかったという話ではありません。 これらの製品は今回の発表とは無関係です。

ただし、ルーターは家庭内のすべての通信が通る「玄関」にあたります。その玄関を第三者に管理者権限で握られると、配下の機器そのものが安全でも、次のような間接的な影響が起こりえます。

影響①：DNS（ドメイン名をIPアドレスに変換する仕組み）の書き換え。 ルーターのDNS設定を変えられると、アプリが本物のサーバーに接続しているつもりで偽サーバーに誘導される恐れがあります。通信自体はTLSで暗号化されていても、接続先そのものをすり替えられると防御の前提が崩れます。

影響②：家庭内ネットワークの偵察。 ルーターからは、どんな機器が何台つながっているかが見えます。ネットワークカメラや玄関のスマートロックの存在を把握されるのは、プライバシーの観点で気持ちの良いものではありません。

影響③：ローカル通信の傍受。 Matter対応機器やネットワークカメラの一部は、クラウドを介さず家庭内で直接通信します。ルーターが信用できない状態では、この通信も安全とは言い切れません。

逆に言えば、対象機種を使っていないご家庭では、IoT機器側で特別な対応をする必要はありません。 通常どおり、機器のファームウェアを最新に保ち、初期パスワードのまま使わないという基本を続けてください。

代替ルーターの選び方｜見るべきは「国」より「更新体制」

買い替えを検討する際、「中国製を避ければ安全」と単純化するのはおすすめしません。今回の教訓は製造国そのものではなく、誰が責任をもってファームウェアを更新し続けてくれるのかという点にあります。選ぶときは次の3つを確認してください。

ポイント①：国内正規流通品を選ぶ。 日本国内で正規に販売されている製品は、技適マークの取得や日本語サポート窓口があり、不具合時の連絡先がはっきりしています。海外通販の並行輸入品・ノーブランド品は、問題が起きたときに誰にも問い合わせられない状態になりがちです。

ポイント②：ファームウェア更新の実績を確認する。 メーカーのサポートページで、その型番の更新履歴を見てください。発売から数年経っても更新が続いていれば良い兆候です。最終更新が3年以上前で止まっている製品は、たとえ新品で売られていても避けたほうが無難です。

ポイント③：自動更新に対応しているか。 脆弱性が見つかっても、利用者が手動で更新しなければ意味がありません。自動更新に対応した機種を選ぶと、放置していても最低限の安全性が保たれます。

具体的な機種選びについては、Wi-Fi 7対応メッシュルーターおすすめ3選と選び方もあわせてご覧ください。「そもそも何台必要なのか」で迷っている方は、メッシュWi-Fiの台数と速度の関係の記事が参考になります。

まとめ

今回のZbtlink製ルーターのバックドア問題について、要点を整理します。

影響を受けるのはVulnCheckが確認した20機種で、判断はブランド名ではなく型番で行います。国内の量販店や回線事業者経由で入手した一般的なルーターを使っている方は、今回の対象ではありません。

対象機種だった場合、初期化やパスワード変更では解決しません。 ファームウェア自体に組み込まれているためです。修正版が未提供の現時点では、ネットワークから切り離したうえで機器の交換を検討するのが現実的な対処になります。

そして、これを「中国製ルーターは全部危ない」と受け取る必要はありません。大切なのは、更新を続けてくれるメーカーの製品を、責任の所在がはっきりした経路で買うこと。それが、この種のリスクから家庭内ネットワークを守る一番確実な方法です。

参考（一次情報）

VulnCheck公式ブログ「ENDLESSDOORS Is Phoning Home. Pick Up.」（2026年8月5日／Jacob Baines）https://www.vulncheck.com/blog/zbt-endlessdoors

VulnCheckアドバイザリ（CVE-2026-66747／CVSS 9.3／CWE-506）https://www.vulncheck.com/advisories/zbt-endlessdoors

※本記事は2026年8月8日時点の公開情報にもとづいています。メーカーの対応状況は変わる可能性があるため、最新情報もあわせてご確認ください。

📖 関連記事：【価格.com売れ筋1位】バッファロー WSR3600BE4P-BKレビュー｜Wi-Fi 7メッシュ対応ルーターの実力 ／ 【設定したのに繋がらない】メッシュWi-Fiが不安定になる原因と対処法｜「V型」と「I型」接続の違い ／ 【夜だけ遅い】Wi-Fiが夜間に重くなる原因とIPv6（IPoE）切替の確認手順

よくある質問