- VulnCheckのCTOであるJacob Baines氏は、Zbtlink製ルーターに「ENDLESSDOORS」と名付けられた組み込みバックドアが存在し、リモートからのroot権限コマンド実行やリバースシェルが可能になっていると報告しました
- Zbtlinkは悪意ある意図を否定し、これをアフターサービス保守用の機能だと説明していますが、脆弱性を含むファームウェアは静かに削除し、パッチの提供を約束しました
- 研究者らは、すべてのファームウェアイメージが乗っ取り可能だと警告しており、対策としてはデバイスの交換、または厳格な送信(egress)制御の実施とLANを信頼できないものとして扱うことを推奨しています
中国のネットワーク機器メーカーZbtlinkが、自社製品にバックドアを仕込んで出荷していたと指摘されています。同社はこの疑惑を否定していますが、それでもこの問題に対処するべく動いたようです。
サイバーセキュリティ企業VulnCheckのCTOであるJacob Baines氏は先日、詳細な調査報告を発表し、自身が運用しているZbtlink製デバイスが「インターネット上のコマンド&コントロール(C2)サーバーへの接続を絶えず試みている」と述べました。
「Zbtlinkのルーターは本国に電話をかけ、命令を待っています。ハッキングされたからではありません。そういう仕様で出荷されているからです」
検出と回避の試み
Baines氏はこの欠陥を「ENDLESSDOORS」と名付け、2015年初頭にGitHubへアップロードされて以来「二度と手が加えられていない」と述べています。「これは単独のシェルコマンドをクライアントに送信したり、リバースbashシェルを起動するようクライアントに指示したりすることができます」。
「このプロトコルの語彙はたった2つのフレーズ、『これをrootとして実行せよ』と『rootシェルをよこせ』だけです」と同氏はさらに説明し、この通信経路上にいる者なら誰でもクライアントとサーバー間の通信を乗っ取れると述べました。VulnCheckの研究者らはこれを実際に試み、成功したとしています。
Baines氏によれば、同社のダウンロードページに掲載されているファームウェア(およそ20種類のイメージ)はすべて「同じ方法で乗っ取り可能」だといいます。また、同氏は今回の脆弱性について「責任ある開示」の手順を踏まないことを決めたとも述べています。その理由は、そうした手順はベンダー側に悪意がなかったことを前提としているためであり、「今回のケースではその前提が成り立たない」からだとしています。
この指摘に対しZbtlinkは The Registerに対し、VulnCheckがコードの性質を誤って解釈していると回答しました。
「この機能はアフターサービス保守のみを目的としたものであり、それ以外の用途はありません」と同社は同メディアに説明しています。「これは基本的にサンプル機のみに残されており、顧客のソフトウェアデバッグを支援するためのもので、量産出荷品には含まれません」。
The Registerはこの説明を信頼できるものとは見なしませんでした。というのも、その一方で同社はダウンロードページに次のような警告を掲載していたからです。
「一部のルーターファームウェアのリリースに影響するファームウェアのセキュリティ脆弱性を検知しました。予防措置として、影響を受けるファームウェアのバージョンはダウンロードチャネルから一時的に取り下げられています。当社の技術チームは、セキュリティを強化した修正版ファームウェアの開発と検証に全力で取り組んでいます」。この警告はここ7日以内のいずれかの時点で掲載されたとみられています。
Baines氏はリスクを軽減するための対策をいくつか提示しましたが、最終的には「実際にトラフィックを扱う用途であれば、デバイスを交換するか、少なくとも厳格な送信(egress)制御の配下に置き、そのLANを信頼できないものとして扱うことを推奨します」と結論付けています。
