3行でわかる今回の問題
・中国 Zbtlink 製の多数のルーターに、出荷時点で仕込まれた「バックドア（裏口）」が見つかった
・機器は35秒ごとに外部サーバーへ自動接続し、遠隔から乗っ取れる状態だったと報告されている
・パッチで直る話ではなく「信頼の問題」。該当機種は交換が推奨されている
私たちの生活は、Wi-Fiルーター、ポケットWi-Fi、キャリアの通信設備、パソコンにいたるまで、中国製の通信機器と無縁ではいられません。多くの中国メーカーは販売国の法令を守って製品を出しているのも事実です。しかし今回問題になったのは、その一線を越えて「工場出荷の段階でバックドアが組み込まれていた」と指摘された機器です。何が起き、私たちはどう身を守ればいいのか。初心者の方にもわかるように、順を追って解説します。
1. Zbtlink 製ルーターで何が起きたのか
セキュリティ企業 VulnCheck（バルンチェック）が2026年8月、中国 Zbtlink 製のルーター少なくとも20機種以上に、工場出荷時から仕込まれたバックドアがあると公表しました。同社CTOのジェイコブ・ベインズ氏が発見したもので、このバックドアには「ENDLESSDOORS（エンドレスドアーズ）」という名前が付けられています。
問題の機器は Zbtlink ブランドのほか、Wiflyer というブランド名でも販売され、さらに他社ブランドの中身として供給される OEM（相手先ブランド製造）品としても流通しています。
研究チームは、世界で少なくとも10万台が稼働していると推定していますが、実際の台数はこれを上回る可能性が高いとしています。販売経路には大手通販サイトや卸売プラットフォームが含まれ、主に中小企業や在宅オフィスで使われているとみられます。
ここが怖い「バックドア」の中身
機器は電源を入れてネットワークにつなぐと、利用者が知らないうちに特定の固定 IP アドレスと中国登録のドメインへ、最短35秒ごとに自動で接続を試みます。接続先を握った者は、ルーター本体だけでなく、同じネットワークにつながった他の機器にも手を伸ばせる状態になります。
認証（本人確認）のやり取りもなく、外部から送られてきた命令をそのまま管理者権限で実行してしまう設計だと報告されています。CVSS という危険度スコアでは10点満点中9.3点という「緊急」レベルです。
【公平のための注記】メーカーの反論
Zbtlink は取材に対し「これはバックドアではなく、アフターサービスの保守用機能だ」と説明し、「基本的にはソフトウェアのデバッグを助けるためのサンプル機だけに残すもので、量産出荷品には含まれない」と主張しています。
一方で、同社は問題の公表後にファームウェアの配布を一時停止し、公式のダウンロードページには「一部のルーター向けファームウェアにセキュリティ上の脆弱性を検知した」という趣旨の告知を掲載しました。VulnCheck は、公開中のファームウェア全21種すべてに同じ仕組みが含まれ、2年以上にわたって出荷され続けていたと指摘しており、双方の主張は食い違っています。読者の皆さんは両論を踏まえて判断してください。
2. IT小僧コラム：技術的に何が「筋が悪い」のか
今回の作りは「うっかりミス」で説明するには無理があります。ENDLESSDOORS の正体は「rctl」という、2015年にGitHubへ一度だけ公開され、以後放置された小さな遠隔操作ツールをカスタマイズしたものだと報告されています。これがルーター起動時に自動で立ち上がり、正規の内部処理になりすまして動いていました。
特に「これはまずい」と感じるのは、3つの設計原則がまとめて破られている点です。金融系システムの現場でも土台になる考え方に当てはめると、その異常さがはっきりします。
| 壊してはいけない原則 | 今回どう破られたか |
| 最小権限（必要最小限の権限で動かす） | 外部からの命令を、いきなり管理者権限（最も強い権限）で実行できる状態だった。 |
| 障害の切り分け（影響範囲を閉じ込める） | ルーター1台の侵害が、同じ回線の全機器へ横に広がれる導線になっていた。 |
| 監査証跡（誰が何をしたか記録する） | 正規の内部処理になりすまし、利用者からは動きが見えないよう隠されていた。 |
さらに問題なのは、通信に認証がないため、接続先の名前解決（ドメインをアドレスに変換する仕組み）を横取りできる立場の第三者なら、メーカー以外でも同じ機器を乗っ取れてしまう点です。つまり「メーカーだけが持つ裏口」ですらなく、通信経路上の誰にとっても開いた裏口になりかねない、というのがVulnCheck の警告です。保守用と説明されても、この設計を安心して使える保守機能とは、私にはとても呼べません。
3. 対象機種と、いま すぐやるべき対応
VulnCheck が実機テストで確認したとする対象は以下の機種です。重要なのは「ブランドのロゴではなく型番で確認する」こと。OEM 供給のため、別のブランド名で同じ基板が売られている可能性があります。
| VulnCheck が報告した対象型番（一部・順不同） | |||
| CPE2801 | WE1026-5G-WD | WE1326 | WE2007 |
| WE2008-DSIM | WE2416 | WE3326 | WE5927 |
| WE5931 | WE5931AC | WE826-T3-DSIM | WG108 |
| WG1602 | WG1608-DSIM | WG209 | WG2105 |
| WG2107 | WG259 | WG3526 | Z8102AX-2DSIM |
上記のほか、VulnCheck が分析したのは AX3000 という機種でした。対象はこれら以外にも広がる可能性があるとされています。もし該当機種、または心当たりのある廉価ルーターを使っている場合、次の対応が推奨されています。
推奨される対応
・可能なら該当機器を交換する（今回は「パッチで直す」より「信頼できる機器に置き換える」問題とされています）
・すぐ交換できない場合は、外部からの管理アクセス（WAN側の遠隔管理）を無効化する
・不審な外部への通信（見覚えのない宛先への定期的な発信）をルーターのログや通信量で監視する
・技術者向けには、稼働中プロセスと、kworker・librctl・skworker といった名前を含む不審なファイルの有無を確認し、外部通信の遮断を検討する手順が示されています
4. 【時系列】欧米で問題になった中国製機器の事件史
今回の件は突然出てきた話ではありません。欧米では以前から、中国製の通信・監視機器をめぐる懸念が積み重なってきました。主なできごとを時系列で整理します（一部は当事者が否定しており、確定した事実と疑惑・調査段階が混在している点に注意してください）。
| 時期 | できごと |
| 2012年 | 米下院情報委員会が、華為技術と ZTE を安全保障上の脅威とする報告書を公表。中国製通信機器への警戒が本格化した |
| 2012年 | ZTE 製の一部スマートフォンに、固定の管理者パスワード（ハードコードされた裏口）があると研究者が指摘 |
| 2018年 | Supermicro 製サーバー基板に極小チップが仕込まれたとする報道。ただし当事各社と米政府は強く否定し、真偽は決着していない |
| 2019年 | Vodafone がイタリアで、華為技術製機器に不審な保守用接続の残存を過去に指摘していたと報道。同社側は「診断用で不正アクセスの証拠はない」と反論した |
| 2019年 | セキュリティ企業の監査で、華為技術のファームウェアにバックドアに近い脆弱性が多数あると報告された |
| 2022年 | 米 FCC が、安全保障上の懸念を理由に、中国大手数社の通信機器・監視機器について輸入や販売の新規認可を禁止した |
| 2024年 | 米商務省・司法省・国防総省が TP-Link への調査を開始したと報道。同社は米家庭・小規模向け市場で大きなシェアを持つ |
| 2025年 | 米議員らが TP-Link 製品の販売禁止を政府に要請。複数の連邦機関が禁止案を支持していると報じられた（同社は安全保障上のリスクを否定） |
| 2026年8月 | 今回の Zbtlink 製ルーターの出荷時バックドア「ENDLESSDOORS」が公表された |
背景には、2017年に施行された中国の国家情報法があります。組織や国民に国の情報活動への協力を義務づける内容で、これが「中国企業は、いざとなれば政府の要求を断れないのではないか」という各国の懸念の根っこになっています。ただし、法律上の懸念と、実機で見つかった具体的なバックドアは、分けて考える必要があります。今回の Zbtlink は後者、つまり「実機で見つかった」側の事例です。
5. 日本ではどうか（正確に区別して解説）
「日本でも同じようなバックドア事件はあったのか」。これは丁寧に区別してお答えする必要があります。結論から言うと、欧米の Zbtlink のように「日本国内で工場出荷時のバックドアが実機から発見・公表された」有名な事例は、現時点で見当たりません。日本で起きているのは、性質の異なる次の2つです。
（1）政府調達での「予防的な排除」
日本政府は2018年末、安全保障上の懸念を理由に、各府省庁や自衛隊が使う情報通信機器から華為技術・ZTE の製品を事実上排除する方針を固め、2019年から運用してきました。2026年には、この考え方を地方自治体の調達にも広げる方針が報じられ、認証を受けた機器のみを調達させる仕組みづくりが進んでいます。これは「実機でバックドアが見つかったから」ではなく、リスクを避けるための予防的措置である点が、欧米の実機発見事例とは異なります。
（2）河川監視カメラへの不正アクセス（2023年）
2023年、国土交通省が管理する簡易型の河川監視カメラ337台が、不正アクセスの疑いで運用停止・機器交換となりました。回収した機器の通信記録から、不正アクセスの痕跡が確認されています。ただしこの原因は、工場出荷時のバックドアではなく、初期パスワードが変更されないまま使われ、通信ポートのアクセス制限も未設定だったという「運用の不備」でした。安価なIoT機器を無防備なまま外部公開すると、こうした乗っ取りの踏み台にされる、という教訓の事例です。
この記事のスタンス
「中国製だから危険」と一括りにするのは正確ではありません。多くの機器は問題なく使われています。大切なのは、ブランドへの印象論ではなく、
（a）実機で確認された事実
（b）法制度上のリスク
（c）自分の使い方の不備
3つを分けて考えることです。今回のように実機でバックドアが見つかった場合は、メーカーを問わず具体的に対処する。これが筋の通った向き合い方だと考えます。
6. 【初心者向け】Wi-Fi・ポケットWi-Fiで個人情報を守る7つの習慣
最後に、機器の産地に関わらず、日常で個人情報を漏らさないための基本を整理します。むずかしい設定は不要で、多くはスマホやパソコンから数分でできます。
| やること | なぜ効くのか |
| 管理画面のパスワードを変更する | 初期パスワードは公開情報。変えるだけで大半の自動攻撃を防げる。 |
| 外部からの遠隔管理をオフにする | インターネット側から設定画面に触れる入口を閉じられる。 |
| ファームウェアを最新に保つ | 既知の穴がふさがれる。自動更新があれば有効にする。 |
| サポートが切れた機器は使わない | 更新が止まった機器は穴が放置される。買い替えが最善 |
| 暗号化はWPA3か、なければWPA2にする | 近くの第三者に通信を盗み見られにくくなる。 |
| 来客用ネットワークを分ける | 1台が乗っ取られても、母艦のパソコンへ横移動しにくくなる。 |
| 通販の激安・無名ブランドは型番で調べる | 中身が同じOEM品のことがある。買う前に型番で評判を確認 |
ポケットWi-Fi・公衆Wi-Fi利用時の一言アドバイス
外出先で使うポケットWi-Fiや公衆Wi-Fiでは、ネットバンキングやクレジットカード情報の入力など、重要な操作はできるだけ避けましょう。どうしても使うときは、アドレス欄が鍵マーク付きの暗号化通信になっているか確認し、信頼できるVPNを併用すると安心です。レンタルや譲渡された端末は、返却・譲渡の前に必ず初期化して、保存された接続情報を消してください。
自分は、2026年から ポケットWi-Fi「FUJI Wi-Fi」 自宅のWi-Fiルーター をeeroに切り替えました。
まとめ
今回の Zbtlink の件は、「工場出荷時からバックドアが仕込まれていた」と実機ベースで指摘された、重い事例です。メーカーは保守機能だと反論していますが、認証もなく管理者権限で外部の命令を実行できる設計は、保守という言葉では正当化しにくいものでした。
私たちにできることは、印象で中国製を一律に恐れることではなく、ブランドではなく型番で確認し、初期設定を見直し、怪しい通信に気づける状態を保つこと。実機で問題が確認された機器は、メーカーを問わず速やかに対処する。地味ですが、これが個人情報を守る一番確実な道です。
※本記事は VulnCheck の公表内容および各報道をもとに、2026年8月7日時点で確認できた情報で構成しています。調査・各社の対応は今後更新される可能性があります。誤りが判明した場合は、本文中に訂正ボックスを設けて明示します。