網路安全研究機構 VulnCheck 近期揭露了一個嚴重的供應鏈安全漏洞，發現由深圳之博通電子（Shenzhen Zhibotong Electronics，簡稱 ZBT）製造的路由器韌體中，內建了兩個未公開的工廠植入物（Implants）。這類植入物在本質上如同後門，允許未經身分驗證的遠端攻擊者直接在受影響的設備上以 root 權限（系統最高管理權限）執行任意指令。這意味著攻擊者可以完全掌控路由器，甚至監控通過該設備的所有網路流量。
這兩項漏洞被分別命名為 SPEAKINGSTONE（CVE-2026-74232）與 DARKLANTERN（CVE-2026-74233）。根據 CVSS 4.0 評分系統，兩者的危險程度均高達 9.3 分，而在 CVSS 3.1 中則被評為 9.8 分。這類高分級別反映出該漏洞的利用門檻極低：攻擊者無需任何權限，也不需要使用者採取任何操作，即可透過網路直接發動攻擊。
核心植入物運作機制
這兩個植入物採取了截然不同的運作路徑，一個採取主動外連，另一個則開啟監聽端口。
首先是 SPEAKINGSTONE，它在系統中偽裝成名為 yunmgrd 的服務。該服務會透過 UDP 端口 10000 向一個硬編碼（Hardcoded，指直接寫死在程式碼中且無法輕易更改）的指令控制伺服器（C2 Server）發送信標（Beacons）。由於它是從內部主動向外連線，因此能輕易穿透大多數的網路位址轉換（NAT）與出站流量過濾機制。一旦建立連接，攻擊者可以下達指令執行任意 root 權限操作、竊取 WAN PPPoE 的使用者名稱與密碼、讀寫 DNS 劫持清單，甚至開啟反向 SSH 隧道，將設備完全暴露在外部控制之下。
其次是 DARKLANTERN，它運作於名為 infosrvd 的服務，監聽 UDP 端口 9992。與前者的主動外連不同，該服務會將路由器防火牆對外開啟，接受來自任何網路位址的入站連接。研究發現其身分驗證機制幾乎形同虛設，僅依賴於一個硬編碼的鹽值（Salt，用於加密雜湊的隨機字串）以及一個全零的萬用 MAC 位址，這使得攻擊者可以輕易繞過位址檢查，直接向設備注入指令。
影響範圍與實務意義
由於 ZBT 採取白標（White-label）銷售模式，將相同的硬體與韌體賣給不同的品牌商重新貼牌，因此受影響的產品範圍極廣。VulnCheck 在多款 Zbtlink 型號（如 WE1326、WE826-T2 等）以及部分未標明廠商的設備中均發現了這些植入物。即使使用者購買的是知名品牌的產品，只要其底層硬體由 ZBT 製造且使用其原廠韌體，就可能處於風險之中。
為了確認影響規模，VulnCheck 曾嘗試註冊一個被硬編碼在 SPEAKINGSTONE 中的備用 C2 網域。在伺服器上線後，短時間內就有 392 台設備主動回報，其中絕大多數位於中國且使用中國移動（China Mobile）的網路。雖然這僅代表一部分未配置主伺服器的設備，但足以證明該植入物在大量生產的設備中普遍存在。
限制與防禦建議
目前面臨的最大挑戰在於，廠商 ZBT 或其品牌商並未針對這兩項新漏洞發布正式的修補版本。雖然 ZBT 曾針對早前被揭露的另一個植入物 ENDLESSDOORS 辯稱其僅為「售後技術支持工具」，但對於此次 SPEAKINGSTONE 與 DARKLANTERN 的發現尚未做出正面回應。
對於目前使用相關設備的使用者，由於無法依賴韌體更新，建議採取以下應對措施：首先，在網路邊緣封鎖所有進入 UDP 端口 9992 的流量，以阻斷 DARKLANTERN 的入侵路徑。其次，監控並封鎖指向已知 C2 網域（如 www.ac-link[.]com）或特定 IP 位址（如 47.107.224[.]89）的出站流量。最根本的建議則是將該路由器的區域網路（LAN）視為不可信環境，或考慮更換為安全性更高且透明度較高的第三方韌體（例如研究中提到之 MOFI Network 韌體在檢查中並未發現此類植入物）。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。