Zbtlinkの20以上のモデルに出荷時から存在するバックドアは、ルートアクセスを許可し、デバイスをリモートコントロール可能にしている。このバックドアは35秒ごとに中国のサーバーに接続を試み、認証なしでルートアクセスを許可する。VulnCheckが分析したZbtlink AX3000モデルでは、バックドアはkworkerプロセスに似せて隠されている状態だ。

バックドアはrctlというツールを使用して実行され、サーバーから送信されるすべてのコマンドをルート権限で実行する。このバックドアは、ネットワーク上の攻撃者がルートアクセスを取得することを可能にしている。VulnCheckは、Zbtlinkのすべてのダウンロードページのファームウェアにこのバックドアが存在し、デバイスの起動時にskworkerスクリプトで開始されることを指摘した。

Zbtlinkはセキュリティの脆弱性を修正するために対応していると発表し、ユーザーにプロセスリストの確認、特定のファイルのスキャン、出口ノードのブロックを推奨した。同社はセキュアなファームウェアの準備が整うのを待っている。