「修理用」なのにroot権限？ ルーター20機種が映す、安さの裏側
自宅や小さなオフィスのルーターは、買った後に意識されにくい機器です。ところが今回、少し変な数字が出てきました。
セキュリティ企業VulnCheckがZbtlink製ルーターを調べたところ、確認した20機種、21のファームウェアイメージすべてに、起動時から外部へ接続する仕組みが入っていたというのです。しかも、外部から届いた命令を管理者より強いroot権限で実行できました。
メーカーは「アフターサービス用の機能で、通常はサンプル機だけに残す」と反論しました。しかし、その後に対象ファームウェアの配布を止め、修正版を準備すると告知しています。「問題はない」という説明と「配布は止める」という行動が同居している。ここが今回の引っかかりです。
何が見つかったのでしょうか
VulnCheckが8月5日に公表した調査では、この仕組みは「ENDLESSDOORS」と名付けられました。2015年に公開された遠隔操作用ソフトを基にしており、ルーターは外部の指令サーバーへ自分から接続します。
接続時に送る登録情報は39バイト。相互認証や鍵交換はなく、サーバーから受け取った命令はroot権限で実行されます。特定の文字列を受けると、対話型のrootシェルまで開けます。研究チームは隔離した環境で外向き通信を乗っ取り、実際にrootシェルを取得しました。
重要なのは、インターネット側からルーターへ穴を開ける必要がない点です。ルーター自身が外へ接続するため、一般的なNATや受信側のファイアウォールだけでは防ぎにくくなります。
ただし、ここは慎重に分ける必要があります。技術的に遠隔操作できることは確認されていますが、誰が実際に操作したのか、国家が関与したのか、何台が被害を受けたのかは確認されていません。「中国政府の工作」と断定できる材料ではありません。
ブランド名だけ見ても追えない理由
今回の20機種は、ZbtlinkだけでなくZBT、ZBTWiFi、Wiflyerなどの名前で販売されています。同社はOEM・ODMを手掛けており、同じ中身が別ブランドの筐体に入ることがあります。
つまり、ロゴだけでは安全確認が終わりません。型番、ファームウェア、製造委託先、更新経路までさかのぼる必要があります。安価な機器を大量に使うホテル、店舗、車両、遠隔拠点ほど、棚卸しの手間が大きくなります。
投資家目線では、この「追跡コスト」がポイントです。今後は販売台数や価格だけでなく、部品表を追えるか、更新ファイルに署名があるか、サポートが何年続くか、脆弱性へ何日で対応するかが製品価値になります。
なぜ米国は先に規制したのでしょうか
米FCCは2026年3月、外国で製造された家庭用ルーターの新型機をCovered Listへ追加しました。国防・国土安全保障当局の条件付き承認がない新モデルは、原則としてFCCの機器認証を受けられません。
これは既に買ったルーターを直ちに使えなくする制度ではありません。既認証モデルの販売や使用は禁止されず、脆弱性を直す更新も少なくとも2027年3月1日まで認められています。NETGEARなど一部製品は条件付き承認も得ています。
今回のZbtlink報告は、この規制が想定していた供給網リスクを具体的に見せました。一方で、外国製を国内製へ置き換えるだけで安全になるわけでもありません。国内・米国ブランドにも通常の脆弱性はあり、長期更新と監視がなければ古い機器が再び入口になります。
日本株では何を見るべきでしょうか
家庭・小規模拠点向けでは、バッファロー（6676）が比較対象になります。EDINETによる2026年3月期の連結売上高は1,173.12億円、営業利益は92.30億円、研究開発費は26.90億円、自己資本比率は60.2%でした。いずれもルーター単独の数字ではありませんが、更新・監査へ投資する余力を見る材料にはなります。
国内ブランドへの置換は販売機会です。しかし、製造委託先の監査、ファームウェアの署名、長期サポート、人員増はコストでもあります。売上が増えても、セキュリティ維持費が粗利を削る可能性があります。
企業向けではNEC（6701）やヤマハ（7951）、監視・運用ではIIJ（3774）やトレンドマイクロ（4704）が候補になります。ただし、今回の報告から各社の受注増を直接確認できたわけではありません。見るべきは、機器販売だけで終わるのか、継続的な監視や更新契約まで取れるのかです。
次に確認したい3点
第一に、Zbtlinkが修正版をいつ公開し、どの機種と白ラベル製品まで対象にするかです。第二に、Amazonなどの販売サイトが出品停止や購入者通知を行うか。第三に、米国のCISAやNVD、日本のJVNが正式な注意情報を出すかです。
強気のシナリオは、棚卸しと交換が国内機器やマネージドセキュリティの継続需要につながることです。弱気のシナリオは、対象が限定的で話題が収束し、メーカー側に監査費用だけが残ることです。
ルーターは目立たない箱ですが、すべての通信が通る入口です。これからの評価軸は「何台売ったか」だけではありません。「中身を追えるか」「いつまで直せるか」「異常な外向き通信を見つけられるか」。安さの裏側にある信頼コストが、製品差と利益率を分ける局面に入っています。
本記事は情報提供目的であり、投資助言ではありません。