LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine Hintertür in mehreren chinesischen Routermodellen entdeckt, die im Sekundentakt Kontakt zu einer Ziel-Domain in China aufnimmt. Betroffen sind weltweit mehr als 100.000 Geräte, darunter auch in Deutschland eingesetzte Modelle. Parallel zeigen neue Analysen zu TP-Links Omada-Ökosystem mehrere Schwachstellen, darunter Fehler mit CVE-IDs, die Angreifern über das Internet Zugriff erleichtern können. Für Administratoren rückt damit das Zusammenspiel aus Firmware-Updates, Netzwerksegmentierung und Inventarisierung von Remote-Managern in den Fokus.
Die Sicherheitsmeldung wirkt auf den ersten Blick wie ein klassisches Backdoor-Fundstück, bekommt aber durch die zeitliche Taktung eine zusätzliche Dringlichkeit: Die von VulnCheck untersuchte Schwachstelle, die den Namen „Endlessdoors“ trägt, soll laut den Forschern in festen Intervallen alle 35 Sekunden eine Verbindung zu einer konkreten IP-Adresse beziehungsweise Domain aufbauen. Entscheidend ist dabei nicht nur, dass die Kommunikation „nach China“ geht, sondern dass sie als gleichförmiges Muster im Betrieb auffällt und damit auch die Chancen erhöht, kompromittierte Geräte anhand von Netzwerk-Telemetrie zu identifizieren. Betroffen sind laut Analyse über 20 Routermodelle von Zbtlink, die zugleich unter der Marke Wiflyer vertrieben werden, also nicht auf einen einzigen Produktnamen begrenzt sind.
Technisch betrachtet deutet ein solches, wiederkehrendes Beaconing häufig auf einen fest eingebauten Mechanismus für Call-outs hin, der unabhängig von Nutzeraktionen läuft. Für Betreiber heißt das: Selbst wenn keine offensichtlichen Störungen auftreten, kann ein Router als „dauerhafter“ Ausgangspunkt für weitere Angriffsphasen dienen. Genau deshalb fällt in der Praxis auf, dass solche Hintertüren oft mit Firmware-Integritätsproblemen, unzureichenden Hardening-Standards oder laxen Update- und Validierungsprozessen zusammenhängen. Wenn dann zusätzlich Geräte weltweit ausgerollt sind, wird aus einer einzelnen Schwachstelle schnell ein skalierbares Risiko, weil Angreifer die gleiche Logik in vielen Umgebungen ausnutzen oder die Netzwerkmuster für spätere Kompromittierungen vorbereiten können.
Der Kontext verschärft die Lage, weil es bereits regulatorischen und juristischen Gegenwind gab: Im März 2026 hatte die US-Regulierungsbehörde FCC für bestimmte ausländische Router ein Importverbot erlassen. Außerdem reichte der Bundesstaat Texas im Februar 2026 eine Klage gegen den Hersteller TP-Link ein; dem Vorwurf des Bundesstaats Texas zufolge soll es dabei um mangelhafte Sicherheitsstandards bei einer weit verbreiteten Netzwerktechnik gehen. Solche Schritte sind aus Sicherheits- und Beschaffungslogik heraus zwar nicht gleichzusetzen mit technischen Beweisen im Einzelfall, sie zeigen aber, dass Behörden und Landesregierungen die Risiken von Komponenten aus dem selben Liefer-Ökosystem zunehmend als strategisch einstufen.
Parallel zur Endlessdoors-Meldung steht nun das Omada-Portfolio von TP-Link im Fokus: Forescout präsentierte auf der Konferenz Black Hat USA 2026 insgesamt 15 Schwachstellen in der Omada-Technologie. Dabei reicht die Palette der potenziellen Folgen nach Darstellung der Forscher von der Möglichkeit, Schadcode aus der Ferne auszuführen, bis hin zu Szenarien wie Geräteübernahme oder dem Diebstahl sensibler Daten. Besonders brisant ist die Angriffsfläche, weil mehr als 1.800 Omada-Controller direkt mit dem Internet verbunden gewesen sein sollen. Wenn eine Management-Komponente öffentlich erreichbar ist, reduzieren sich für Angreifer typische Hürden wie Authentifizierungssperren oder isolierte interne Netzwege, und Fehler mit CVE-Identifikatoren wie CVE-2025-7850 oder CVE-2025-7851 könnten in solchen Setups den Weg zu weitreichenden Zugriffen ebnen.
Was diese zweite Baustelle organisatorisch so aufwendig macht, ist der Zeitfaktor im Patch-Zyklus: Zwar veröffentlichte TP-Link nach den Erkenntnissen der Sicherheitsforscher bereits Patches, doch der Prozess zum Schließen der Lücken habe über ein Jahr gedauert. Für Unternehmen ist das ein Lehrstück darüber, dass „Patch verfügbar“ nicht gleich „Patch wirksam“ bedeutet. Entscheidend ist, ob Administratoren die betroffenen Komponenten in ihrem Bestand überhaupt schnell genug finden, ob Deployments automatisiert ausgerollt werden und wie konsequent Remote-Management-Interfaces abgesichert sind. Gerade bei Controllern und Plattformdiensten wirkt Segmentierung über Zonen hinweg oft stärker als reine Passwort-Hygiene, weil viele Exploit-Ketten von erreichbaren Angriffsflächen und Konfigurationszuständen profitieren.
Die Meldungen fügen sich zudem in ein breiteres Bild ein, das für Betreiber kritischer Systeme relevant bleibt: US-Behörden und internationale Verbündete hatten laut der Quelle bereits am 4. August 2026 davor gewarnt, dass russische Geheimdienste gezielt Router in Bereichen wie Energie, Gesundheit und Kommunikation angreifen könnten, wobei teils Standardzugänge wie SNMP und typische Installations-Tools als Werkzeuge genannt werden. Einen Tag später machte ein Untersuchungsausschuss des US-Repräsentantenhauses auf ein mögliches Hardware-Austauschprogramm aufmerksam, um verdächtige Infrastruktur zu ersetzen. Auf der Beschaffungs- und Lieferkettenebene kommt noch ein technischer Unterbau hinzu: Die US-Regierung prüft neue Beschränkungen für optische Transceiver aus chinesischer Produktion, die für KI-Rechenzentren als Bauteilklasse zentral sind. Zwar existieren Alternativen aus dem Westen, doch die Quelle verweist darauf, dass Analysten bezweifeln, diese könnten die chinesischen Lieferanten kurzfristig vollständig ersetzen.
Für die Praxis bedeutet das: Sicherheit lässt sich nicht auf Firmware-Patches reduzieren, sondern muss auch in Inventarprozesse, Lieferkettenprüfung und Architektur-Entscheidungen hineinwirken. Dazu gehört, Remote-Management-Instanzen konsequent nur über definierte Zugänge erreichbar zu machen, Kommunikationsmuster wie regelmäßige Call-outs in Monitoring-Regeln zu überführen und Patching als durchgängige Pipeline zu organisieren, nicht als einmalige Aktion. Selbst bei anderen Enterprise-Systemen zeigt sich das Muster, etwa wenn Cisco eine kritische Schwachstelle in seinem SD-WAN Manager behoben hat und nach Angaben der Quelle CISA diesen Fehler als aktiv ausgenutzt einstuft; für US-Bundesbehörden galt demnach der 29. Juni 2026 als Stichtag. Wer heute Router und Controller betreibt, sollte die Kombination aus Netzwerkanalyse, schneller Patch-Planung und kontrollierter Exposition als Minimum betrachten, damit „Sicherheitsereignisse“ nicht erst dann relevant werden, wenn sie bereits in betrieblichen Maßstäben sichtbar sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Endlessdoors-Backdoor: 100.000 Router kontaktieren China – und Omada-Lücken bei TP-Link" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Endlessdoors-Backdoor: 100.000 Router kontaktieren China – und Omada-Lücken bei TP-Link" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Endlessdoors-Backdoor: 100.000 Router kontaktieren China – und Omada-Lücken bei TP-Link« bei Google Deutschland suchen, bei Bing oder Google News!