চীনের তৈরি জিবটিলিংক (Zbtlink) রাউটারে একটি গোপন ব্যাকডোর বা নিরাপত্তা ত্রুটি শনাক্ত করেছেন সাইবার নিরাপত্তা প্রতিষ্ঠান ভালনচেক (VulnCheck)-এর বিশেষজ্ঞরা। এই ব্যাকডোরটি রাউটারের ফার্মওয়্যারে এমনভাবে যুক্ত, যা স্বয়ংক্রিয়ভাবে চীনে থাকা ক্লাউড সার্ভারের সঙ্গে যোগাযোগ স্থাপন করে। ভালনচেকের প্রধান প্রযুক্তি কর্মকর্তা জ্যাকব বেইনস জানিয়েছেন, এই ত্রুটির মাধ্যমে রাউটারটির মাধ্যমে সংযুক্ত ডিভাইসের তথ্য সংগ্রহসহ সম্পূর্ণ নিয়ন্ত্রণ নিতে পারে বিদেশি সার্ভার।
ভালনচেক জিবটিলিংক কোম্পানির তৈরি ২০টি মডেলের রাউটার পরীক্ষা করে প্রতিটিতেই এই ত্রুটি খুঁজে পেয়েছে। জ্যাকব বেইনস জানান, রাউটারটি নেটওয়ার্কে যুক্ত করার সঙ্গে সঙ্গেই এটি চীনের একটি সার্ভারের সঙ্গে যোগাযোগ করার চেষ্টা করে। এরপর সেই সার্ভার থেকে রাউটারটিকে পুরোপুরি নিয়ন্ত্রণ করা সম্ভব হয়। ব্যবহারকারীকে আলাদা করে কোনো ভুল করতে হয় না বা ইন্টারনেট সংযোগ উন্মুক্ত রাখতে হয় না; রাউটারটি নিজে থেকেই এই সংযোগ তৈরি করে ফেলে।
জিবটিলিংক রাউটারগুলো বিশ্বজুড়ে জিবটিলিংক এবং উইফ্লায়ার (Wiflyer) ব্র্যান্ড নামে অ্যামাজনের মতো প্ল্যাটফর্মে বিক্রি হয়। এগুলো মূলত ব্যক্তিগত ব্যবহারের চেয়ে ব্যবসায়িক নেটওয়ার্কে বেশি ব্যবহৃত হয়। বেইনসের ধারণা, বর্তমানে বিশ্বজুড়ে প্রায় এক লাখ জিবটিলিংক রাউটার সক্রিয় রয়েছে। তবে আক্রান্ত রাউটারের প্রকৃত সংখ্যা আরও বেশি হতে পারে বলে তিনি শঙ্কা প্রকাশ করেছেন।
অনেক সময় এই ধরনের চীনা রাউটারগুলো রি-ব্র্যান্ডিং করে দক্ষিণ কোরিয়া বা জার্মানির পণ্য হিসেবে বাজারে ছাড়া হয়। বেইনস বলেন, এই ডিভাইসগুলোর উৎস সম্পর্কে ব্যবহারকারীরা প্রায়ই বিভ্রান্ত হন। তবে এ বিষয়ে মন্তব্যের জন্য জিবটিলিংক কর্তৃপক্ষের সঙ্গে যোগাযোগ করা হলেও তারা তাৎক্ষণিক কোনো সাড়া দেয়নি।
এই আবিষ্কারটি বিশ্বজুড়ে চীনা রাউটারের নিরাপত্তা নিয়ে চলমান উদ্বেগকে আরও বাড়িয়ে দিয়েছে। এর আগে টেক্সাস অঙ্গরাজ্য টিপি-লিংক (TP-Link) রাউটারের বিরুদ্ধে সাইবার হামলার অভিযোগে মামলা করেছিল। এছাড়া যুক্তরাষ্ট্রের ফেডারেল কমিউনিকেশনস কমিশন (FCC) নতুন বিদেশি রাউটার আমদানিতে বিধিনিষেধ আরোপ করেছে। যদিও টিপি-লিংকের রাউটারে এখন পর্যন্ত জিবটিলিংকের মতো এমন কোনো ব্যাকডোর পাওয়া যায়নি।
