PR
PC

中国製ルーターのバックドアとは?Zbtlink対象20機種と自宅Wi-Fiの確認方法

日本の一般家庭のリビングに置かれたWi-Fiルーターを中心に、スマートフォン・ノートPC・テレビがWi-Fiでつながっているイメージ PC
この記事は約20分で読めます。
記事内に広告が含まれています。

2026年8月、中国メーカーZbtlinkが製造する複数のルーターについて、セキュリティ企業VulnCheckが「ENDLESSDOORS」と名付け、バックドアと評価した機能を確認したと公表しました。対象として確認されたのは20機種で、ZbtlinkだけでなくWiflyerなど別ブランドで販売されている場合もあるとされています。

「中国製ルーターは全部危険なの?」「自宅のWi-Fiルーターも対象?」「設定を変えれば使い続けられる?」と不安になった人もいるでしょう。

結論からいうと、今回の問題だけを理由に中国製ルーターをすべて危険と判断する必要はありません。まず確認したいのはメーカー名だけではなく、自宅で使っているルーターの型番です。

一方、対象機種だった場合は少し事情が違います。専門的な設定で通信を制限する方法もありますが、一般家庭では正しく設定し、その状態を維持するのは簡単ではありません。対象機種で信頼できる修正版を確認できない場合は、無理に専門的な対策を続けるより、ルーターの交換を考えた方が分かりやすい場合があります。

この記事では、2026年8月8日時点で確認されている対象20機種、バックドアとは何なのか、自宅のルーターの確認方法、設定で対処できるのか、買い替えを考えた方がよいケースまで、専門知識がなくても判断できるように整理します。

記事の要点
  • 今回問題になっているのは「中国製ルーター全般」ではなく、VulnCheckが確認したZbtlink製の20モデル
  • ブランド名だけではなく、本体に書かれた「型番」で確認する
  • 初期化やWi-Fiパスワード変更だけで問題の機能がなくなるわけではない
  • 対象機種で信頼できる修正版を確認できない場合、一般家庭では交換を考える方が現実的な場合がある
広告
広告

中国製ルーターのバックドア問題とは?最初に知っておきたい結論

今回の問題で重要なのは、一部のZbtlink製ルーターについて、外部から命令を受け取って実行できる仕組みがファームウェアに含まれていたことです。

セキュリティ企業VulnCheckは2026年8月5日、この仕組みを「ENDLESSDOORS」と名付けて調査結果を公表しました。

そもそもバックドアとは何?

バックドアを直訳すると「裏口」です。

家に置き換えると、通常は玄関の鍵を使って中へ入るのに、別の入口から内部へ入れるような状態をイメージすると分かりやすいでしょう。

ルーターでは通常、管理画面へログインするためにパスワードなどの認証が必要です。しかしバックドアと呼ばれる仕組みがあると、通常とは別の方法で機器へアクセスしたり、操作したりできる可能性があります。

ルーターはスマートフォン、パソコン、テレビ、ゲーム機など家庭内の多くの機器がインターネットへ接続する入口です。そのため、ルーター自体を外部から操作できる仕組みがあることは、一般家庭にとっても無関係とはいえません。

普通の「脆弱性」とバックドアは何が違う?

ニュースでは「脆弱性」という言葉もよく使われます。

脆弱性とは、プログラムや機器の設計・実装上にある弱点のことです。意図せず生じた不具合が、後から攻撃に利用できると判明することもあります。

一方、バックドアは、通常の利用方法とは別にアクセスや操作ができる経路・機能を指します。

ただし、「バックドアと評価される機能が見つかった」ことだけで、メーカーが犯罪や情報収集を目的に仕込んだと断定できるわけではありません。何の目的で実装されたのかと、実際にどのような危険性があるのかは分けて考える必要があります。

ENDLESSDOORSは何が問題なの?

VulnCheckによると、今回確認されたENDLESSDOORSでは、対象ルーター内のプログラムが外部サーバーへ接続し、そこで受け取った命令を強い権限で実行できる仕組みが確認されました。

分かりにくいのは、外部の誰かがルーターへ直接入り込むだけの仕組みではなく、ルーターの側から外部へ通信する点です。

そのため、家庭用ルーターを一般的な設定で使用しているだけでは、利用者自身が問題に気づきにくい可能性があります。

Zbtlinkは「アフターサービス用」と説明

一方、メーカー側の説明も確認しておく必要があります。

Zbtlinkは、この機能について、利用者から依頼があった際にトラブル解決や設定を支援するための「アフターサービス用ツール」であり、不正アクセスを目的に使用したことはないと説明しています。

同社はその後、問題となったルーターの販売と対象ソフトウェアの公開を停止し、更新版を開発すると説明しています。

つまり2026年8月8日時点では、研究者側は危険なバックドアと評価している一方、メーカー側はサポート目的の機能だったと説明しているという状況です。

「中国政府が情報収集目的で仕込んだ」などの目的までは、現在確認できる情報から断定できません。

広告

バックドアが確認されたZbtlink対象20機種

VulnCheckが2026年8月5日に公表した調査で、ENDLESSDOORSを確認したモデルは次の20機種です。

以下は2026年8月8日時点で確認できる情報です。今後メーカーや研究機関から追加情報が公表される可能性があります。

CPE2801WE1026-5G-WDWE1326WE2007
WE2008-DSIMWE2416WE3326WE5927
WE5931WE5931ACWE826-T3-DSIMWG108
WG1602WG1608-DSIMWG209WG2105
WG2107WG259WG3526Z8102AX-2DSIM

Zbtlinkと書かれていなくても確認が必要な理由

ここで注意したいのが、本体にZbtlinkと大きく書かれているとは限らないことです。

ZbtlinkはOEM・ODM供給も行っています。

簡単にいうと、メーカーが製造した機器を別会社のブランド名で販売することがあります。そのため、見慣れないブランド名だからといって、外観だけで製造元を判断できない場合があります。

VulnCheckも、ZbtlinkやWiflyerなどのブランド名だけではなく、型番で確認することが重要としています。

一覧にない機種なら絶対に安全?

上の20機種に該当しなければ、少なくとも今回VulnCheckがENDLESSDOORSを確認した20モデルには含まれていません。

ただし、それだけで「そのルーターには一切セキュリティ上の問題がない」とまでは言えません。

OEM・ODMによって別ブランドで販売されるケースもあるため、ブランド名だけで判断しないことが重要です。また、ルーターではメーカーを問わず、後から別の脆弱性が見つかることがあります。

今回の対象かどうかと、その製品が現在も安全のための更新を受けられるかは別の問題として確認しましょう。

広告

自宅のルーターが対象か確認する方法

自宅のルーターを確認する場面

自宅のルーターが対象か気になる場合は、難しい設定画面を開く前に、まず本体の型番を確認しましょう。

まずルーターの底面・背面のシールを見る

一番簡単なのは、ルーター本体を直接見る方法です。

底面や背面のシールには、多くの場合「MODEL」「Model No.」「型番」などの表示があります。

たとえば「WG3526」と書かれていれば、上の対象一覧と照合します。

SSIDやWi-Fiパスワードも同じラベルに書かれていることがあります。写真を撮って確認する場合は、パスワード部分が他人に見えないよう注意してください。

Amazonなどで買った場合は購入履歴も確認

ネット通販で購入したルーターなら、購入履歴から商品ページを開くと型番を確認できる場合があります。

ただし、商品名だけではなく「型番」まで確認してください。同じシリーズ名でも型番が違えば、仕様やファームウェアが異なる場合があります。

通信会社やプロバイダーから提供された機器は勝手に外さない

NTTドコモなどの通信会社やプロバイダーから提供・レンタルされている機器は、インターネット接続だけでなく、光電話など別の機能を担当していることがあります。

対象か気になった場合でも、いきなり電源を抜いたり処分したりせず、まず本体の型番を確認し、提供元へ問い合わせてください。

メーカー名や型番が分からない場合は?

本体を見てもメーカーや型番が分からない場合は、購入時の箱、説明書、通販の購入履歴、通信会社から届いた書類などを確認します。

それでも分からなければ、販売店や契約している通信会社へ相談する方が安全です。

広告

中国製ルーターはすべて危険なの?

今回のニュースだけを根拠に、中国製ルーターを一括して危険と判断することはできません。

同じ中国系メーカーでも、製品、ファームウェア、サポート状況は異なります。

また、セキュリティ上の問題は中国メーカーだけに発生するものでもありません。日本メーカーを含め、ルーターには後から脆弱性が見つかることがあります。

製造国より確認したいのは「更新が続くか」

一般家庭で製品の内部構造まで調べるのは現実的ではありません。

そこで重要になるのが、問題が見つかったときにメーカーがファームウェアを更新し、利用者へ知らせる体制があるかどうかです。

確認する項目理由
ファームウェア更新が続いているか新しい脆弱性への対応を確認できる
自動更新機能があるか更新忘れを減らせる
サポート終了時期を確認できるか古いまま使い続けるのを避けやすい
国内問い合わせ窓口があるか問題が起きたときに相談しやすい
JC-STARなどの表示があるかセキュリティ要件を確認する一つの材料になる

TP-Linkのルーターも今回の対象?

今回VulnCheckがENDLESSDOORSを確認した20機種の一覧に、TP-Link製品は含まれていません。

特定メーカーについて別の脆弱性や安全保障上の報道が出ることはありますが、今回のZbtlinkのENDLESSDOORSとは分けて考える必要があります。

Tendaでも2026年7月に別のバックドア問題

Zbtlinkとは別に、中国のネットワーク機器メーカーTendaについても2026年7月、複数のファームウェアに通常とは別の認証経路が存在する問題をCERT/CCが公表しました。

CVE-2026-11405として登録された問題で、通常のパスワード認証を回避して管理者権限を取得できる可能性があるとされています。

ただし、これはZbtlinkのENDLESSDOORSとは別の問題です。

Tendaはその後、影響を受ける全モデル向けの修正版ファームウェアを公開したと説明しています。CERT/CCの2026年7月31日付のベンダー情報にも、Tendaから修正版を公開したとの報告が掲載されています。

「中国製ルーターのバックドア」という言葉だけを見て、複数の問題を同じ事件として扱わないことが大切です。

広告

バックドアは設定で使えなくできる?

結論からいうと、技術的にリスクを減らす方法があっても、一般家庭で「完全に問題をなくせた」と判断するのは難しい場合があります。

今回のようにルーター内部のファームウェアに問題となる機能が含まれている場合、普段行うWi-Fi設定だけでは解決できません。

Wi-Fiのパスワードを変更すれば大丈夫?

Wi-Fiパスワードの変更は、家庭のWi-Fiを守る基本的な対策として重要です。

しかし今回のENDLESSDOORSは「他人にWi-Fiパスワードを知られた」という問題ではありません。

ルーター内部のソフトウェアそのものに関係するため、Wi-Fiパスワードを変更しただけで問題の機能がなくなるわけではありません。

工場出荷状態へ初期化すれば消える?

初期化だけでは解決しません。

工場出荷状態へのリセットは、Wi-Fi名やパスワード、利用者が変更した設定などを元に戻す操作です。

今回問題になった機能はファームウェアに含まれているため、同じファームウェアのまま初期化しても、そのプログラム自体が取り除かれるわけではありません。

修正版ファームウェアが出れば使い続けられる?

一般的には、メーカーが問題を修正した正式なファームウェアを公開した場合、その内容を確認して更新することが基本的な対応になります。

ただし今回のZbtlinkについては、同社が対象ソフトウェアの公開を停止し、更新版を開発すると説明しています。対象機種を使用している場合は、単に新しいバージョンが公開されたかどうかではなく、今回のENDLESSDOORSへの対応が公式に確認できるかを確認する必要があります。

自己判断で出所の分からない非公式ファームウェアをインストールするのは避けましょう。

通信を遮断する方法もあるが初心者には難しい

ネットワークに詳しい人であれば、特定の通信を遮断したり、対象機器を他の機器から分離したりしてリスクを下げる方法を検討できます。

しかし、こうした方法は「一度設定すれば終わり」とは限りません。

通信や設定が想定どおり制御されているかを継続して確認する必要があり、一般家庭では負担が大きくなります。

VulnCheckの研究者はReutersの取材に対し、対象ルーターについてネットワークから取り外し、侵害の兆候がないか確認することを推奨しています。

一般家庭では結局どうすればいい?

対象機種で信頼できる修正版を確認できない場合は、無理に専門的な設定で使い続けるより、ネットワークから外して交換を検討する方が分かりやすいでしょう。

これは「少しでも不安なら何でも買い替える」という意味ではありません。

今回の対象外なら慌てない。対象ならメーカーや販売元の最新情報を確認する。信頼できる修正版を確認できず、安全に使い続けられるか判断できないなら交換を考える、という順番です。

広告

難しい設定をするより買い替えた方がいい?

一般家庭では、対象機種で信頼できる修正版を確認できない場合や、すでにメーカーサポートが終了している場合は、買い替えの方が現実的なことがあります。

家庭で毎日使うWi-Fiに対し、「この設定で本当に全部防げているのか」と心配しながら使い続けるのは負担になります。

すぐ買い替えなくてもよいケース

今回の対象20機種ではなく、メーカーサポートが続いており、最新ファームウェアへ更新できている場合は、今回のニュースだけを理由に慌てて買い替える必要はありません。

「中国製だから」「古そうだから」というイメージではなく、型番とサポート状況で判断します。

買い替えを考えたいケース

判断の目安は次のとおりです。

現在の状態対応の目安
対象20機種ではない今回の問題だけで慌てて交換する必要はない
対象でメーカーから正式な対応情報が出た公式情報を確認して対応する
対象で信頼できる修正版を確認できないネットワークから外し、買い替えを検討
メーカーサポートが終了している買い替えを検討
メーカー・型番・更新方法が分からない販売元や提供元へ確認する
かなり古くファームウェア更新も止まっている今回の問題とは別に買い替えを考える価値あり

古いけれど普通につながっている場合は?

ルーターは古くなっても、インターネットにつながり続けることがあります。

しかし、「今もつながる」ことと「今後も安全のための更新を受けられる」ことは別です。

購入から長い年月が経っている場合は、メーカーのサポートページで自分の型番を検索し、ファームウェア更新やサポートが続いているか一度確認してみましょう。

広告

買い替えるなら何を基準にWi-Fiルーターを選ぶ?

古いルーターから新しいルーターへ交換する場面

買い替える場合も、必要以上に高価な製品を選ぶ必要はありません。

一般家庭では、利用している光回線の速度、家の広さ、接続する機器の台数、今後何年くらい使いたいかを基準に選びます。

Wi-Fi 6とWi-Fi 7はどちらを選ぶ?

価格を抑えたいなら、Wi-Fi 6対応の現行モデルでも十分な家庭は多いでしょう。

スマートフォンやパソコンを今後買い替える予定があり、ルーターも長く使いたい場合はWi-Fi 7対応モデルも選択肢になります。

ただし、Wi-Fi 7対応ルーターへ交換しただけで、古いスマートフォンやパソコンまでWi-Fi 7になるわけではありません。端末側も対応している必要があります。

1ギガ回線なら10ギガ対応の高級機は必須ではない

現在1Gbpsの光回線を利用している家庭なら、10Gbps対応の高価なルーターが必ず必要というわけではありません。

動画視聴やネット検索、スマートフォン、一般的なパソコン利用が中心なら、回線と家庭環境に合ったWi-Fi 6・Wi-Fi 7対応モデルから選ぶ方が無駄を抑えられます。

ファームウェアの自動更新機能を確認する

今回のような問題を考えると、速度だけでなくファームウェア更新のしやすさも重要です。

自動更新に対応しているルーターなら、新しいファームウェアが公開されたときの更新忘れを減らせます。

購入前には、メーカー公式サイトでファームウェアの更新履歴やサポート情報が公開されているかも確認するとよいでしょう。

JC-STARも選ぶときの参考になる

JC-STARは、IPA(独立行政法人情報処理推進機構)が運用するIoT製品のセキュリティ要件適合評価・ラベリング制度です。

ただし、JC-STARを取得しているから「あらゆる脆弱性が絶対に存在しない」という意味ではありません。

セキュリティ要件や製品情報を確認するための、一つの判断材料として利用するのがよいでしょう。

具体的な機種を選ぶ前に「今の悩み」を確認しよう

新しいルーターへ買い替える場合も、「新しいから」「高いから」という理由だけで選ぶ必要はありません。

古いルーターの安全性が気になるのか、Wi-Fiが遅いのか、部屋によって電波が弱いのかによって、必要な対策や製品は変わります。

そのため、この記事では特定の商品を「これなら絶対安全」とおすすめするのではなく、まず現在のルーターの型番・サポート状況・更新状況を確認するところまでを中心にしました。

なお、ルーターを買い替えたい理由が「寝室や2階だけWi-Fiが弱い」という場合は、ルーター本体の交換だけでなく、中継機やメッシュWi-Fiで改善できることもあります。Wi-Fi中継機とメッシュWi-Fiの違い・選び方はこちらで詳しく解説しています。

広告

古いルーターなら今回の対象外でもサポート状況を確認しよう

今回のニュースをきっかけに、自宅のルーターの型番とサポート状況を一度確認しておくのもよいでしょう。

ルーターはパソコンやスマートフォンと違い、何年使っているのか意識しないまま利用を続けやすい機器です。

サポート終了後もWi-Fiはつながることがある

メーカーサポートが終了しても、突然インターネットへ接続できなくなるとは限りません。

そのため、「まだ普通に使えるから問題ない」と思い、そのまま数年間使い続けてしまうことがあります。

しかしサポートが終了すると、新しく見つかった脆弱性に対するファームウェア更新が提供されなくなる場合があります。

「今もインターネットにつながっている」ことと、「現在も安全のための更新が提供されている」ことは同じではありません。

年数だけではなく型番で確認する

「5年以上なら必ず交換」「10年なら危険」など、すべてのルーターに共通する年数だけで判断することはできません。

大切なのは、自宅の型番について現在もメーカーがファームウェアやサポート情報を提供しているかを確認することです。

かなり昔から同じルーターを使っている場合は、今回のZbtlink問題の対象でなくても、一度メーカー公式サイトで型番を検索してみましょう。

広告

ドコモ光などはWi-Fiルーターだけ新しくできる?

Wi-Fi部分だけ新しくできる場合がありますが、現在使っている機器が何の役割をしているのか確認してから行います。

光回線では、ONU(回線終端装置)、ホームゲートウェイ、光電話対応ルーター、市販のWi-Fiルーターなど、契約内容によって機器構成が異なります。

ホームゲートウェイはそのまま必要な場合がある

光電話などを利用している場合、通信会社から提供されているホームゲートウェイや光電話対応機器をそのまま残す必要があることがあります。

「古いから全部外して新しい市販ルーターに交換しよう」と判断せず、まず機器の型番と契約内容を確認してください。

Wi-Fi部分だけ新しくする方法もある

現在の回線用機器を残し、新しいWi-FiルーターをAP・BR・ブリッジモードなどで接続して、無線LAN部分だけ新しくする方法もあります。

この方法なら、現在の回線機能を残しながら、新しいWi-Fi規格へ移行できる場合があります。

ただし、ホームゲートウェイと新しい機器の両方でルーター機能を動かすと、いわゆる二重ルーター状態になり、接続トラブルの原因になることがあります。

設定に自信がない場合は、契約している通信会社やルーターメーカーへ「新しいWi-Fiルーターを追加したい」と伝えて、現在の機器構成に合った方法を確認してください。

広告

よくある疑問

NECやBUFFALOなら絶対安全?

絶対とはいえません。

どのメーカーでも脆弱性が発見される可能性があります。重要なのは、問題が見つかった後に修正版ファームウェアを提供する体制があるか、現在もサポートが続いているかです。

何年以上ならルーターを交換すべき?

「5年なら必ず危険」など、全メーカー共通の年数はありません。

年数そのものより、メーカーがその型番を現在もサポートしているか、最新ファームウェアが提供されているかを確認しましょう。

対象20機種でなければ何もしなくていい?

少なくとも今回VulnCheckがENDLESSDOORSを確認した20機種には該当しません。

ただし、ルーターがかなり古い場合は、今回とは別の脆弱性やサポート終了がないか確認しておくとよいでしょう。

対象機種だったら今すぐ捨てる必要がある?

すぐ家庭ごみとして処分するという意味ではありませんが、まずネットワークから外すことを検討し、メーカーや販売元の最新情報を確認してください。

VulnCheckの研究者は対象機器をネットワークから取り外すよう勧めています。Zbtlinkは更新版を開発すると説明しているため、今後の公式情報も確認する必要があります。

一般家庭で専門的な通信制限を続けることが難しく、信頼できる修正版も確認できない場合は、別のルーターへの交換を考える方が分かりやすいでしょう。


こんなお悩みがある方はこちら

自宅のWi-Fi全体の安全性を確認したい方

今回のバックドア対象機種ではなくても、古いルーターを使っている、初期設定のまま使っている、ファームウェアを更新した記憶がないという場合は、自宅Wi-Fi全体のセキュリティを一度確認してみましょう。

【初心者向け】自宅Wi-Fiは本当に安全?今すぐできるセキュリティ対策5選と習慣まとめ


Wi-Fiが遅い・途切れる・ルーターの買い替えを迷っている方

ルーターが古いからといって、通信が遅い原因が必ずルーターにあるとは限りません。設置場所、電波の届き方、接続台数、回線などを確認してから買い替えると、不要な出費を防ぎやすくなります。

Wi-Fiが遅い原因と対策|自宅のネット環境を劇的に改善する方法

広告

まとめ

2026年8月に話題となったルーターのバックドア問題は、中国・深圳のZbtlinkが製造する複数のルーターについて、セキュリティ企業VulnCheckが「ENDLESSDOORS」と名付けた仕組みを確認したことから注目されました。

対象ルーターでは、内部のプログラムが外部へ通信し、強い権限で命令を実行できる仕組みが確認されています。一方、Zbtlinkは、この機能について利用者の依頼を受けて設定やトラブル解決を支援するための「アフターサービス用ツール」だったと説明しています。

そのため、現時点で確認できる情報だけから「中国政府が情報収集のために仕込んだ」などと目的まで断定することはできません。一方で、第三者に悪用される可能性のある仕組みとして研究者が問題視していることも確認しておく必要があります。

今回重要なのは、「中国製ルーターだから危険」と考えるのではなく、まず自宅で使っているルーターの型番を確認することです。

今回確認された20機種に該当せず、メーカーサポートが続いており、ファームウェアも更新されているなら、このニュースだけを理由に慌てて交換する必要はありません。

一方、対象機種で信頼できる修正版を確認できない場合は、Wi-Fiパスワードの変更や工場出荷状態への初期化だけで問題の機能を取り除くことはできません。専門的な対応を自分で続けることが難しい家庭では、ネットワークから外して新しいルーターへの交換を検討する方が現実的です。

また、今回の対象でなくても、長年同じルーターを使用している場合はサポート状況を確認するよい機会です。「まだつながるから大丈夫」ではなく、現在もセキュリティ更新を受けられるかを確認しましょう。

新しく購入する場合も、単純に「日本メーカーなら絶対安全」「高いルーターほど安全」と考えるのではなく、ファームウェアの更新体制、自動更新、サポート状況、問い合わせ窓口、JC-STARなどを確認することが大切です。

ルーターは一度設置すると、そのまま何年も使い続けやすい機器です。しかし、スマートフォン、パソコン、テレビ、ゲーム機など、家庭内の多くの機器がインターネットへ出る入口でもあります。

今回のニュースをきっかけに、まずは自宅のルーターを一度ひっくり返して型番を確認し、メーカーのサポート状況も調べてみてください。それだけでも、家庭のネット環境を見直す大切な第一歩になります。


広告

参考・出典

本記事は、2026年8月8日時点で確認できるセキュリティ企業、公的機関、報道機関などの公開情報をもとに作成しています。対象機種やメーカーの対応、修正版ファームウェアなどは今後変更される可能性があるため、実際に対応する際は最新情報も確認してください。

※リンク先の内容やメーカーの対応状況は今後変更される可能性があります。

コメント

タイトルとURLをコピーしました