2026年8月、中国のネットワーク機器メーカーZbtlink（ZBT）が製造するルーターで、外部から操作されるおそれのある仕組みが確認されました。セキュリティ企業VulnCheckは8月5日に「ENDLESSDOORS」を公表し、8月27日には「DARKLANTERN」「SPEAKINGSTONE」という別の2種類も報告しています。
「中国製ルーターは全部危険なの？」「自宅のWi-Fiも対象？」「パスワード変更や初期化で直る？」と気になる人もいるでしょう。
今回の報告だけを理由に、中国製ルーターがすべて危険だと判断することはできません。まずは自宅のルーターの型番とファームウェアのバージョンを確認しましょう。別ブランドで販売される製品もあるため、メーカー名だけでは判断できません。
対象の機種やファームウェアを使っている場合、Wi-Fiパスワードの変更や初期化だけでは問題を解決できません。安全性を確認できない機器はネットワークから外し、販売元への相談や交換を検討する必要があります。
この記事では、8月5日に発表された20機種と、8月27日の追加調査で報告された機種を分けて紹介します。自宅のルーターの調べ方から、必要な対策、買い替え時の注意点まで解説します。（2026年10月28日時点の公開情報に基づきます。）
- 8月5日のENDLESSDOORSは20モデルで確認。8月27日には別の2種類のバックドアも報告された
- ブランド名だけで判断せず、「型番」と「ファームウェアのバージョン」を確認する
- 初期化やWi-Fiパスワード変更だけで問題の機能がなくなるわけではない
- 該当機器に信頼できる修正版が確認できなければ、ネットワークから外して交換を検討する
中国製ルーターのバックドア問題とは？最初に知っておきたい結論
今回の問題は、一部のZbtlink製ルーターのファームウェアから、認証を受けずに機器を操作できる仕組みが相次いで報告されたことです。ファームウェアとは、ルーター本体を動かすためのソフトウェアを指します。
VulnCheckは2026年8月5日に最初の仕組み「ENDLESSDOORS」を公表し、同月27日に別の2種類を追加報告しました。仕組みはそれぞれ異なるため、対象機種を確認するときも分けて見る必要があります。
そもそもバックドアとは何？
バックドアを直訳すると「裏口」です。
家に置き換えると、通常は玄関の鍵を使って中へ入るのに、別の入口から内部へ入れるような状態をイメージすると分かりやすいでしょう。
ルーターでは通常、管理画面へログインするためにパスワードなどの認証が必要です。しかしバックドアと呼ばれる仕組みがあると、通常とは別の方法で機器へアクセスしたり、操作したりできる可能性があります。
ルーターはスマートフォン、パソコン、テレビ、ゲーム機など家庭内の多くの機器がインターネットへ接続する入口です。そのため、ルーター自体を外部から操作できる仕組みがあることは、一般家庭にとっても無関係とはいえません。
普通の「脆弱性」とバックドアは何が違う？
ニュースでは「脆弱性」という言葉もよく使われます。
脆弱性とは、プログラムや機器の設計・実装上にある弱点のことです。意図せず生じた不具合が、後から攻撃に利用できると判明することもあります。
一方、バックドアは、通常の利用方法とは別にアクセスや操作ができる経路・機能を指します。
ただし、「バックドアと評価される機能が見つかった」ことだけで、メーカーが犯罪や情報収集を目的に仕込んだと断定できるわけではありません。何の目的で実装されたのかと、実際にどのような危険性があるのかは分けて考える必要があります。
ENDLESSDOORSは何が問題なの？
VulnCheckの8月5日の調査によると、ENDLESSDOORSでは、ルーター内部のプログラムが外部サーバーへ自動接続し、受け取った命令を管理者に相当する強い権限で実行できる仕組みが確認されました。識別番号はCVE-2026-66747です。
特徴は、外部からの接続を待つだけではなく、ルーターの側から外部に通信する点です。家庭の回線で通常のルーター設定をしていても、内部プログラムが外部へ接続する可能性があります。
利用者が見た目やWi-Fiの接続状態だけで異常に気づくことは難しく、パスワードを変更するだけでも取り除けません。
8月27日に新たな2種類のバックドアが公表された
VulnCheckは8月27日、米国で販売されていた別ブランドのZBT製ルーターを調査し、DARKLANTERN（ダークランタン）とSPEAKINGSTONE（スピーキングストーン）を報告しました。調査した機器のファームウェアは2019年製で、最初に発表されたENDLESSDOORSは含まれていませんでした。古い世代にも別の問題があったことになります。
| 名称・識別番号 | 仕組みと主な危険性 |
|---|---|
| ENDLESSDOORS／CVE-2026-66747 | ルーターから外部へ通信し、受け取った命令を強い権限で実行する |
| DARKLANTERN／CVE-2026-74233 | 外部からの通信を受け付け、正規の認証なしで命令を実行できる |
| SPEAKINGSTONE／CVE-2026-74232 | 外部へ通信して命令を受信。DNS設定の変更や接続認証情報の取得などにつながるおそれがある |
DARKLANTERNについては、2026年8月18～21日の調査で22か国の203台から応答が確認されました。SPEAKINGSTONEでは、8月21日時点で392台からの通信が観測されています。これらは研究者が観測できた機器数で、世界全体の利用台数や実際に悪用された台数を示すものではありません。
同社の報告では、SPEAKINGSTONEから通信してきた392台のうち390台が中国に所在していました。ただし、機器から通信が観測されたことと、第三者による不正利用が実際に起きたことは別です。利用者が個別の状況を確認する際は、対象モデルとファームウェアの両方を照合してください。
Zbtlinkは「アフターサービス用」と説明
一方、メーカー側の説明も確認しておく必要があります。
Zbtlinkは8月6日、ENDLESSDOORSについて、顧客の依頼に応じて設定やトラブル解決を支援するための「アフターサービス用ツール」であり、不正アクセスには使用していないと説明しました。8月27日の追加報道でも、正当な遠隔サポート機能だという立場を示しています。
同社は8月6日、問題となったルーターの販売と対象ソフトウェアの公開を停止し、更新版を開発すると表明しています。一方、VulnCheckは、通常の認証を受けずに命令を実行できる仕組みを危険視しています。
その後の2026年9月15日に公開されたNTTセキュリティ・ジャパンのレポートでは、ENDLESSDOORSの修正パッチは提供されていないと報告されました。2026年10月28日時点で、今回紹介する3種類すべてについて対策が完了したと裏付けられる公式情報は確認できていません。ただし、個別機種に修正版が存在しないと断定するものではないため、メーカー・販売元に最新の対応状況を確認してください。
これらの技術的な危険性は重要ですが、機器に搭載された目的や、特定の政府による指示があったかどうかは別の問題です。中国政府が関与したと事実のように断定できる資料はありません。
対象機種一覧｜8月5日の20モデルと8月27日の追加報告
まず、2026年8月5日の調査でENDLESSDOORSを含むファームウェアが確認された20モデルを紹介します。これは最初の発表に基づく一覧であり、8月27日の追加調査で判明した機種を含む完全な一覧ではありません。
同じ型番でも、搭載するファームウェアのバージョンによって影響が異なる場合があります。また、ここに載っていない機種が必ず安全という意味ではありません。
| CPE2801 | WE1026-5G-WD | WE1326 | WE2007 |
| WE2008-DSIM | WE2416 | WE3326 | WE5927 |
| WE5931 | WE5931AC | WE826-T3-DSIM | WG108 |
| WG1602 | WG1608-DSIM | WG209 | WG2105 |
| WG2107 | WG259 | WG3526 | Z8102AX-2DSIM |
8月27日の追加調査｜DARKLANTERNが確認されたモデル
以下は、VulnCheckが8月27日の報告に掲載した、ネット上の応答から確認された16モデルとファームウェアのバージョンです。機器が自ら通知した型番情報に基づくため、製品本体のラベルや販売元の情報と照らし合わせてください。
| 報告上の製造元 | 型番 | 確認されたファームウェア |
|---|---|---|
| ZBT | WE1326 | 18.1218／19.0717／19.1101 |
| ZBT | WE2426-C | 19.0412／19.0626／19.0829／19.1101／19.1112 |
| ZBT | WE357 | 19.1101 |
| ZBT | WE5926 | 18.0904／19.0617／19.1101 |
| ZBT | WE5926-EC_QP | 20.0516 |
| ZBT | WE5926-WD | 19.1009／19.1101 |
| ZBT | WE826-Q | 19.1101 |
| ZBT | WE826-T2 | 19.0226／19.0617／19.0809／19.1101 |
| ZBT | WE826-WD | 19.0426／19.0625／19.0809／19.1023／19.1101 |
| ZBT | WF3526-P | 19.051 |
| ZBT | WG108 | 19.0809／19.1101 |
| ZBT | WG3526 | 19.0809／19.1101 |
| 未特定 | CTN720-W1 | 19.0522／19.1101 |
| 未特定 | LF-1541 | 19.1101 |
| 未特定 | MT7620N | 19.0412／19.0809／19.1101 |
| 未特定 | WRC1 | 20.0622 |
8月27日の追加調査｜SPEAKINGSTONEが確認されたモデル
同じ報告には、SPEAKINGSTONEが観測された15モデルも掲載されています。MoreQuickや製造元未特定の型番も含まれ、すべてがZbtlinkブランドの製品という意味ではありません。
| 報告上の製造元 | 型番 | 確認されたファームウェア |
|---|---|---|
| ZBT | WE826-T2 | 19.1101 |
| ZBT | L3_V2_8 | 3.0.0.4.528 |
| ZBT | ZBT-7628 | 1.0.0.2.007 |
| ZBT | ZBT-ZBT7621 | 1.0.0.3.001 |
| MoreQuick | MQAC-7620 | 1.0.0.2.000 |
| MoreQuick | MQAC-7620A | 1.0.0.2.000 |
| MoreQuick | MQAP-7620 | 1.0.0.2.000 |
| MoreQuick | MQAP-7620A | 1.0.0.2.000 |
| MoreQuick | MQAP-7628 | 1.0.0.2.000 |
| 未特定 | AP522 | 1.0.0.2.014 |
| 未特定 | AP7628 | 3.0.0.4.380 |
| 未特定 | APG721B | 19.0809 |
| 未特定 | HC5661A | 3.0.0.4.380 |
| 未特定 | HK300 | 1.0.0.2.032 |
| 未特定 | MAP-N10 | 1.0.0.2.044 |
注意：これらは研究者が確認した組み合わせの一覧であり、載っていないバージョンの安全性を保証するものではありません。「型番が同じだから全バージョンが危険」「型番が違うから絶対安全」とは決めつけず、メーカーや販売元の情報を確認しましょう。
Zbtlinkと書かれていなくても確認が必要な理由
ここで注意したいのが、本体にZbtlinkと大きく書かれているとは限らないことです。
ZbtlinkはOEM・ODM供給も行っています。
簡単にいうと、メーカーが製造した機器を別会社のブランド名で販売することがあります。そのため、見慣れないブランド名だからといって、外観だけで製造元を判断できない場合があります。
VulnCheckは、ZbtlinkやWiflyerなどのブランド名に加え、型番とファームウェアを確認する必要があると説明しています。別ブランドの機器でも同じハードウェアを使うことがありますが、ファームウェアを独自に変更している例もあるため、外観だけで危険性は判断できません。
一覧にない機種なら絶対に安全？
8月5日の20機種に該当しなくても、8月27日に別のバックドアが確認された型番に当てはまる可能性があります。20機種の表だけでなく、追加調査の2つの表も確認してください。
ただし、それだけで「そのルーターには一切セキュリティ上の問題がない」とまでは言えません。
同じ型番でもファームウェアが異なる場合があり、調査で未確認の製品について安全性が証明されたわけではありません。また、メーカーを問わず、ルーターには新しい脆弱性が見つかることがあります。
対象モデル・バージョンとの照合に加え、メーカーのサポートが続いているかも確認しましょう。
自宅のルーターが対象か確認する方法
自宅のルーターが対象か気になる場合は、まず本体のラベルで型番を調べ、次に管理画面やメーカーの説明書でファームウェアのバージョンを確認しましょう。初回20機種と追加報告の両方を照合することが重要です。
まずルーターの底面・背面のシールを見る
一番簡単なのは、ルーター本体を直接見る方法です。
底面や背面のシールには、多くの場合「MODEL」「Model No.」「型番」などの表示があります。
たとえば「WG3526」と書かれていれば、ENDLESSDOORSの一覧とDARKLANTERNの一覧の両方にあることがわかります。この段階では、使っているファームウェアまで確認してください。
SSIDやWi-Fiパスワードも同じラベルに書かれていることがあります。写真を撮って確認する場合は、パスワード部分が他人に見えないよう注意してください。
型番を確認したらファームウェアのバージョンも調べる
メーカーの説明書に従って管理画面を開き、「システム情報」「ファームウェア」「ソフトウェアバージョン」などの項目を探します。管理画面の開き方は製品ごとに違うため、不明な場合は型番を添えて販売元へ問い合わせましょう。
ルーター内部の設定を変更する必要はありません。確認のために、不明なファイルや非公式の診断ツールをダウンロードすることも避けてください。
Amazonなどで買った場合は購入履歴も確認
ネット通販で購入したルーターなら、購入履歴から商品ページを開くと型番を確認できる場合があります。
ただし、商品名だけではなく「型番」まで確認してください。同じシリーズ名でも型番やファームウェアが異なる場合があります。
通信会社やプロバイダーから提供された機器は勝手に外さない
NTTドコモなどの通信会社やプロバイダーから提供・レンタルされている機器は、インターネット接続だけでなく、光電話など別の機能を担当していることがあります。
対象か気になった場合でも、いきなり電源を抜いたり処分したりせず、まず本体の型番を確認し、提供元へ問い合わせてください。
メーカー名や型番が分からない場合は？
本体を見てもメーカーや型番が分からない場合は、購入時の箱、説明書、通販の購入履歴、通信会社から届いた書類などを確認します。
それでも分からなければ、販売店や契約している通信会社へ相談する方が安全です。
中国製ルーターはすべて危険なの？
今回のニュースだけを根拠に、中国製ルーターを一括して危険と判断することはできません。
同じ国のメーカーでも、製品ごとにファームウェアやサポートの状況は異なります。
また、セキュリティ上の問題は中国メーカーだけに発生するものでもありません。日本メーカーを含め、ルーターには後から脆弱性が見つかることがあります。
製造国より確認したいのは「更新が続くか」
一般家庭で製品の内部構造まで調べるのは現実的ではありません。
そこで重要になるのが、問題が見つかったときにメーカーがファームウェアを更新し、利用者へ知らせる体制があるかどうかです。
| 確認する項目 | 理由 |
|---|---|
| ファームウェア更新が続いているか | 新しい脆弱性への対応を確認できる |
| 自動更新機能があるか | 更新忘れを減らせる |
| サポート終了時期を確認できるか | 古いまま使い続けるのを避けやすい |
| 国内問い合わせ窓口があるか | 問題が起きたときに相談しやすい |
| JC-STARなどの表示があるか | セキュリティ要件を確認する一つの材料になる |
TP-Linkのルーターも今回の対象？
VulnCheckが8月5日と27日に公表した今回の調査で、TP-Link製品が影響を受けると報告されたわけではありません。
特定メーカーについて別の脆弱性や安全保障上の報道が出ることはありますが、今回のZbtlinkのENDLESSDOORSとは分けて考える必要があります。
Tendaでも2026年7月に別のバックドア問題
Zbtlinkとは別に、ネットワーク機器メーカーTendaの複数のファームウェアで、管理画面への通常とは別の認証経路が見つかったと、CERT/CCが2026年7月6日に公表しました。
CVE-2026-11405として登録された問題で、通常のパスワード認証を回避して管理者権限を取得できる可能性があるとされています。
ただし、これはZbtlinkのENDLESSDOORSとは別の問題です。
Tendaは7月31日、対象モデル向けの修正版を公開したとCERT/CCに報告しています。ただし、これはTenda側の申告であり、Zbtlinkの問題に対する修正とは関係ありません。
「中国製ルーターのバックドア」という言葉だけを見て、複数の問題を同じ事件として扱わないことが大切です。
バックドアは設定で使えなくできる？
結論からいうと、技術的にリスクを減らす方法があっても、一般家庭で「完全に問題をなくせた」と判断するのは難しい場合があります。
今回のようにルーター内部のファームウェアに問題となる機能が含まれている場合、普段行うWi-Fi設定だけでは解決できません。
Wi-Fiのパスワードを変更すれば大丈夫？
Wi-Fiパスワードの変更は、家庭のWi-Fiを守る基本的な対策として重要です。
しかし今回のENDLESSDOORSは「他人にWi-Fiパスワードを知られた」という問題ではありません。
ルーター内部のソフトウェアそのものに関係するため、Wi-Fiパスワードを変更しただけで問題の機能がなくなるわけではありません。
工場出荷状態へ初期化すれば消える？
初期化だけでは解決しません。
工場出荷状態へのリセットは、Wi-Fi名やパスワード、利用者が変更した設定などを元に戻す操作です。
今回問題になった機能はファームウェアに含まれているため、同じファームウェアのまま初期化しても、そのプログラム自体が取り除かれるわけではありません。
修正版ファームウェアが出れば使い続けられる？
一般的には、メーカーが問題を修正した正式なファームウェアを公開した場合、その内容を確認して更新することが基本的な対応になります。
Zbtlinkは2026年8月6日に更新版の開発を表明しましたが、9月15日付のNTTセキュリティ・ジャパンのレポートではENDLESSDOORSの修正パッチは未提供とされています。ENDLESSDOORSだけでなく、DARKLANTERNとSPEAKINGSTONEも含め、該当する問題に対応した正式な修正版なのかをメーカーや販売元に確認してください。
自己判断で出所の分からない非公式ファームウェアをインストールするのは避けましょう。
通信を遮断する方法もあるが初心者には難しい
ネットワークに詳しい人であれば、特定の通信を遮断したり、対象機器を他の機器から分離したりしてリスクを下げる方法を検討できます。
しかし、こうした方法は「一度設定すれば終わり」とは限りません。
通信や設定が想定どおり制御されているかを継続して確認する必要があり、一般家庭では負担が大きくなります。
VulnCheckの研究者はReutersの取材に対し、対象ルーターについてネットワークから取り外し、侵害の兆候がないか確認することを推奨しています。
一般家庭では結局どうすればいい？
対象機種で信頼できる修正版を確認できない場合は、無理に専門的な設定で使い続けるより、ネットワークから外して交換を検討する方が分かりやすいでしょう。
これは「少しでも不安なら何でも買い替える」という意味ではありません。
対象ではない場合、今回の問題だけを理由に慌てて買い替える必要はありません。対象だった場合は、まずネットワークから外して相談し、信頼できる修正版が確認できなければ交換を検討しましょう。
難しい設定をするより買い替えた方がいい？
一般家庭では、対象機種で信頼できる修正版を確認できない場合や、すでにメーカーサポートが終了している場合は、買い替えの方が現実的なことがあります。
家庭で毎日使うWi-Fiに対し、「この設定で本当に全部防げているのか」と心配しながら使い続けるのは負担になります。
すぐ買い替えなくてもよいケース
今回の初回20機種と追加報告の一覧を確認し、該当する問題が確認できず、メーカーサポートも続いているなら、このニュースだけで急いで買い替える必要はありません。ただし、一覧にないことは安全性の保証ではありません。
「中国製だから」「古そうだから」というイメージではなく、型番とサポート状況で判断します。
買い替えを考えたいケース
判断の目安は次のとおりです。
| 現在の状態 | 対応の目安 |
|---|---|
| 初回20機種・追加調査の一覧のいずれにも該当せず、サポートが継続 | 今回の報告だけで急いで交換する必要はない。ただし安全性が保証されたわけではない |
| 対象機種でメーカーから正式な対応情報が出た | 該当するバックドアへの対策内容と更新方法を確認する |
| 対象で信頼できる修正版を確認できない | ネットワークから外し、買い替えを検討 |
| メーカーサポートが終了している | 買い替えを検討 |
| メーカー・型番・更新方法が分からない | 販売元や提供元へ確認する |
| かなり古くファームウェア更新も止まっている | 今回の問題とは別に買い替えを考える価値あり |
古いけれど普通につながっている場合は？
ルーターは古くなっても、インターネットにつながり続けることがあります。
しかし、「今もつながる」ことと「今後も安全のための更新を受けられる」ことは別です。
購入から長い年月が経っている場合は、メーカーのサポートページで自分の型番を検索し、ファームウェア更新やサポートが続いているか一度確認してみましょう。
買い替えるなら何を基準にWi-Fiルーターを選ぶ？
買い替える場合も、必要以上に高価な製品を選ぶ必要はありません。
一般家庭では、利用している光回線の速度、家の広さ、接続する機器の台数、今後何年くらい使いたいかを基準に選びます。
Wi-Fi 6とWi-Fi 7はどちらを選ぶ？
価格を抑えたいなら、Wi-Fi 6対応の現行モデルでも十分な家庭は多いでしょう。
スマートフォンやパソコンを今後買い替える予定があり、ルーターも長く使いたい場合はWi-Fi 7対応モデルも選択肢になります。
ただし、Wi-Fi 7対応ルーターへ交換しただけで、古いスマートフォンやパソコンまでWi-Fi 7になるわけではありません。端末側も対応している必要があります。
1ギガ回線なら10ギガ対応の高級機は必須ではない
現在1Gbpsの光回線を利用している家庭なら、10Gbps対応の高価なルーターが必ず必要というわけではありません。
動画視聴やネット検索、スマートフォン、一般的なパソコン利用が中心なら、回線と家庭環境に合ったWi-Fi 6・Wi-Fi 7対応モデルから選ぶ方が無駄を抑えられます。
ファームウェアの自動更新機能を確認する
今回のような問題を考えると、速度だけでなくファームウェア更新のしやすさも重要です。
自動更新に対応しているルーターなら、新しいファームウェアが公開されたときの更新忘れを減らせます。
購入前には、メーカー公式サイトでファームウェアの更新履歴やサポート情報が公開されているかも確認するとよいでしょう。
JC-STARも選ぶときの参考になる
JC-STARは、IPA（独立行政法人情報処理推進機構）が運用するIoT製品のセキュリティ要件適合評価・ラベリング制度です。
ただし、JC-STARを取得しているから「あらゆる脆弱性が絶対に存在しない」という意味ではありません。
セキュリティ要件や製品情報を確認するための、一つの判断材料として利用するのがよいでしょう。
具体的な機種を選ぶ前に「今の悩み」を確認しよう
新しいルーターへ買い替える場合も、「新しいから」「高いから」という理由だけで安全だと判断することはできません。
古いルーターの安全性が気になるのか、Wi-Fiが遅いのか、部屋によって電波が弱いのかによって、必要な対策や製品は変わります。
安全性を優先するなら、候補製品の更新履歴、問い合わせ先、サポート期間も比較しましょう。メーカー名や価格だけではなく、使い続けるための条件を確認することが大切です。
なお、ルーターを買い替えたい理由が「寝室や2階だけWi-Fiが弱い」という場合は、ルーター本体の交換だけでなく、中継機やメッシュWi-Fiで改善できることもあります。
古いルーターなら今回の対象外でもサポート状況を確認しよう
今回のニュースをきっかけに、自宅のルーターの型番とサポート状況を一度確認しておくのもよいでしょう。
ルーターはパソコンやスマートフォンと違い、何年使っているのか意識しないまま利用を続けやすい機器です。
サポート終了後もWi-Fiはつながることがある
メーカーサポートが終了しても、突然インターネットへ接続できなくなるとは限りません。
そのため、「まだ普通に使えるから問題ない」と思い、そのまま数年間使い続けてしまうことがあります。
しかしサポートが終了すると、新しく見つかった脆弱性に対するファームウェア更新が提供されなくなる場合があります。
「今もインターネットにつながっている」ことと、「現在も安全のための更新が提供されている」ことは同じではありません。
年数だけではなく型番で確認する
「5年以上なら必ず交換」「10年なら危険」など、すべてのルーターに共通する年数だけで判断することはできません。
大切なのは、自宅の型番について現在もメーカーがファームウェアやサポート情報を提供しているかを確認することです。
かなり昔から同じルーターを使っている場合は、今回のZbtlink問題の対象でなくても、一度メーカー公式サイトで型番を検索してみましょう。
ドコモ光などはWi-Fiルーターだけ新しくできる？
Wi-Fi部分だけ新しくできる場合がありますが、現在使っている機器が何の役割をしているのか確認してから行います。
光回線では、ONU（回線終端装置）、ホームゲートウェイ、光電話対応ルーター、市販のWi-Fiルーターなど、契約内容によって機器構成が異なります。
ホームゲートウェイはそのまま必要な場合がある
光電話などを利用している場合、通信会社から提供されているホームゲートウェイや光電話対応機器をそのまま残す必要があることがあります。
「古いから全部外して新しい市販ルーターに交換しよう」と判断せず、まず機器の型番と契約内容を確認してください。
Wi-Fi部分だけ新しくする方法もある
現在の回線用機器を残し、新しいWi-FiルーターをAP・BR・ブリッジモードなどで接続して、無線LAN部分だけ新しくする方法もあります。
この方法なら、現在の回線機能を残しながら、新しいWi-Fi規格へ移行できる場合があります。
ただし、ホームゲートウェイと新しい機器の両方でルーター機能を動かすと、いわゆる二重ルーター状態になり、接続トラブルの原因になることがあります。
設定に自信がない場合は、契約している通信会社やルーターメーカーへ「新しいWi-Fiルーターを追加したい」と伝えて、現在の機器構成に合った方法を確認してください。
よくある疑問
NECやBUFFALOなら絶対安全？
絶対とはいえません。
どのメーカーでも脆弱性が発見される可能性があります。重要なのは、問題が見つかった後に修正版ファームウェアを提供する体制があるか、現在もサポートが続いているかです。
何年以上ならルーターを交換すべき？
「5年なら必ず危険」など、全メーカー共通の年数はありません。
年数そのものより、メーカーがその型番を現在もサポートしているか、最新ファームウェアが提供されているかを確認しましょう。
最初の20機種に載っていなければ安全？
いいえ。8月27日の追加調査では、最初の20機種に含まれない型番にも別のバックドアが確認されました。必ず追加報告の一覧も確認してください。
一覧にない機種やバージョンでも、安全が保証されたわけではありません。メーカーの更新情報とサポート状況も確認しましょう。
対象機種だったら今すぐ捨てる必要がある？
すぐ家庭ごみとして処分するという意味ではありませんが、まずネットワークから外すことを検討し、メーカーや販売元の最新情報を確認してください。
VulnCheckの研究者は、問題がある機器をネットワークから取り外すことを勧めています。交換前に契約機器や光電話用装置まで誤って外さないよう、提供元に確認しましょう。
一般家庭で専門的な通信制限を続けることが難しく、信頼できる修正版も確認できない場合は、別のルーターへの交換を考える方が分かりやすいでしょう。
自宅のWi-Fi全体の安全性を確認したい方
今回のバックドア対象機種ではなくても、古いルーターを使っている、初期設定のまま使っている、ファームウェアを更新した記憶がないという場合は、自宅Wi-Fi全体のセキュリティを一度確認してみましょう。
Wi-Fiが遅い・途切れる・ルーターの買い替えを迷っている方
ルーターが古いからといって、通信が遅い原因が必ずルーターにあるとは限りません。設置場所、電波の届き方、接続台数、回線などを確認してから買い替えると、不要な出費を防ぎやすくなります。
まとめ
2026年8月、Zbtlink製ルーターのファームウェアからバックドアと評価される仕組みが相次いで報告されました。8月5日にENDLESSDOORS、8月27日にはDARKLANTERNとSPEAKINGSTONEが公表されています。
ENDLESSDOORSとSPEAKINGSTONEは外部へ通信して命令を受ける仕組み、DARKLANTERNは外部からの通信を受け付ける仕組みです。Zbtlinkは正当な遠隔サポート機能だと説明していますが、VulnCheckは認証の不備などによる悪用リスクを指摘しています。
これらが確認されたことだけで、特定の政府の関与や実際の不正利用を断定することはできません。一方、ルーターを強い権限で操作できる技術的な危険性は軽視できません。
今回重要なのは、「中国製ルーターだから危険」と考えるのではなく、まず自宅で使っているルーターの型番を確認することです。
初回の20機種に当てはまらなくても、追加調査の対象型番やバージョンに該当する可能性があります。両方の一覧を確認し、メーカーの更新情報と照らし合わせることが大切です。
対象のファームウェアが入っている場合、Wi-Fiパスワード変更や初期化だけではバックドアは取り除けません。信頼できる修正版が確認できない機器はネットワークから外し、販売元に相談して交換を検討してください。
また、今回の対象でなくても、長年同じルーターを使用している場合はサポート状況を確認するよい機会です。「まだつながるから大丈夫」ではなく、現在もセキュリティ更新を受けられるかを確認しましょう。
新しく購入する場合も、単純に「日本メーカーなら絶対安全」「高いルーターほど安全」と考えるのではなく、ファームウェアの更新体制、自動更新、サポート状況、問い合わせ窓口、JC-STARなどを確認することが大切です。
ルーターは一度設置すると、そのまま何年も使い続けやすい機器です。しかし、スマートフォン、パソコン、テレビ、ゲーム機など、家庭内の多くの機器がインターネットへ出る入口でもあります。
まずはルーターの底面や背面で型番を確認し、管理画面でファームウェアのバージョンも調べてみてください。確認方法がわからなければ、無理に設定を変更せず販売元や通信会社に相談しましょう。
参考・出典
本記事は、2026年10月28日時点で確認できるVulnCheckの8月5日・27日の調査報告、Reutersの報道、NTTセキュリティ・ジャパンの9月15日付レポート、公的機関の情報をもとにしています。対象機種、ファームウェアの修正状況、販売元の対応は変更される可能性があるため、実際に対応するときは公式の最新情報を確認してください。
-
VulnCheck「ENDLESSDOORS」調査情報
ENDLESSDOORSの仕組み、確認された対象モデル、OEM・ODM製品、研究者側の分析など。 - VulnCheck「Chinese Implants in the Supply Chain」2026年8月27日
DARKLANTERNとSPEAKINGSTONEの仕組み、観測台数、影響したモデルとファームウェアの一覧。 - Reuters「Researchers discover additional backdoors in Chinese-made Zbtlink routers」2026年8月27日
VulnCheckの追加調査とメーカー側の説明。 - NTTセキュリティ・ジャパン「サイバーセキュリティレポート 2026年08月」2026年9月15日
ENDLESSDOORSの仕組みと、レポート公表時点での修正パッチ提供状況。 -
Reuters「Chinese-made Zbtlink routers have backdoor, researchers say」2026年8月5日
Zbtlink製ルーターで確認されたバックドア、対象製品、Wiflyerブランド、VulnCheck研究者への取材など。 -
Reuters「China’s Zbtlink suspends sales of routers found to contain backdoor」2026年8月6日
Zbtlinkによる対象ルーターの販売停止、対象ソフトウェアの公開停止、「アフターサービス用ツール」とするメーカー側の説明、更新版開発について。 - CERT/CC「VU#213560 – Tenda firmware contains hidden authentication backdoor」
TendaファームウェアのCVE-2026-11405、影響するファームウェア、対策情報、2026年7月31日に追加されたTenda側の修正版公開情報。 -
IPA「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」
IoT製品のセキュリティ要件適合評価・ラベリング制度についての公式情報。 -
IPA「JC-STAR 適合ラベル取得製品リスト」
JC-STAR適合ラベルを取得しているIoT製品の確認に使用できます。 -
NTTドコモ「ドコモ光／ahamo光電話用機器の操作・確認方法」
ホームゲートウェイ、回線終端装置、光電話対応ルーターなどの役割や確認方法。
※対象一覧は研究者が確認した機種とバージョンを示したもので、一覧外の製品の安全性を保証するものではありません。
コメント