oiehnow/oieh-router-checkerEin Windows-Programm, das mit einem Klick prüft, ob mein Router ein Ziel des Zbtlink ENDLESSDOORS-Backdoors (CVE-2026-66747) ist.
Ein Windows-Programm, das mit einem Klick prüft, ob Ihr Router vom chinesischen Backdoor (ENDLESSDOORS) betroffen ist
Keine Installation erforderlich · Keine Administratorrechte erforderlich · Keine Datenübertragung nach außen
Im August 2026 entdeckte das Sicherheitsunternehmen VulnCheck einen Fernzugriffs-Backdoor in der offiziellen Firmware von 20 Modellen chinesischer Zbtlink (Shenzhen Zbtong Electronics) / Wiflyer-Router und deren OEM-Varianten (Rebrands).
Dieses Programm ermöglicht auch Anfängern eine sichere Ersteinschätzung (Triage), ob der eigene Router von diesem Fall betroffen ist.
Wenn Sie einen Router Ihres Providers (KT/SKB/LGU+) oder einen ipTIME verwenden, ist dieser Fall in den meisten Fällen nicht relevant. Bei unbekannten 4G/5G- oder Mini-Routern, die Sie direkt über AliExpress/Amazon importiert haben, lohnt sich eine Überprüfung.
Dieses Programm ist eine Erst-Risikobewertung (Triage), kein Werkzeug zur endgültigen Bestätigung.
Der 35-Sekunden-Beacon des Backdoors ist ein Signal, das der Router selbst nach außen (WAN) sendet. Von einem normalen PC hinter dem Router (hinter NAT) ist es daher grundsätzlich nicht beobachtbar. Deshalb kombiniert dieses Programm die vom PC ohne Installation ermittelbaren Informationen wie Hersteller (MAC), Ports, DNS, Modell und bewertet sie nach dem Ampelsystem.
Für eine Bestätigungsprüfung folgen Sie dem Wireshark-Mithör-Leitfaden, den die Schaltfläche [Anleitung zur Detailprüfung öffnen] im Programm erstellt (Methode, um den 35-Sekunden-Beacon direkt zu erfassen, indem man ein Notebook vor dem WAN-Anschluss des Routers anschließt).
git clone)OIEH Router Checker.bat.Falls beim Ausführen die Warnung „Windows-PC-Schutz" erscheint, klicken Sie auf Weitere Informationen ▸ Trotzdem ausführen. (Dies ist eine übliche Warnung, da es sich um ein nicht signiertes persönliches Skript handelt.)
Dieses Programm erfordert keinerlei Installation – es werden nur die in Windows 10/11 integrierten Komponenten verwendet. Wenn es nicht startet, liegt es meist an einem der folgenden Punkte.
OIEH Router Checker.bat innerhalb des entpackten Ordners aus. Ein Doppelklick direkt im ZIP oder das bloße Kopieren der bat-Datei funktioniert nicht. (In diesem Fall zeigt das Programm ein Hinweis-Popup an.)%TEMP%\OiehRouterChecker.log. Wenn Sie das Problem nicht lösen können, erfassen Sie den Inhalt mit einem Screenshot und melden Sie ihn unten.Fehler melden: https://itoieh.blogspot.com/2026/08/oieh-router-checker.html (Kommentare)
| Prüfung | Methode | Bedeutung |
|---|---|---|
| Herstellerermittlung (Kern) | Abgleich des Herstellercodes (OUI) der Gateway-MAC | 🔴 bei Zbtlink-Familie, 🟢 bei heimischen Providern/ipTIME usw. |
| Fingerabdruck der Admin-Seite | Titel-/Server-/Text-Strings der Router-Verwaltungsseite | Erkennung von Spuren der Zbtlink-Firmware |
| Verdächtige Ports | Prüfung, ob wichtige Ports wie 23 (Telnet), 32764, 7547 offen sind | 32764=🔴, Telnet=🟡, 7547 (TR-069)=beim Provider normal |
| DNS-Hijacking | Prüfung, ob der vom PC bezogene DNS-Server im normalen Bereich liegt | 🟡 bei unbekanntem öffentlichem DNS |
| Geräteliste im LAN | Auflistung der Geräte im selben Netzwerk über den ARP-Cache | Nur zur Information |
| Abgleich des Aufklebers | Abgleich von eingegebenem Modellname/FCC ID mit der Betroffenheitsliste | 🔴 bei Übereinstimmung |
Bewertungsgrundsatz: Kann der Hersteller nicht bestätigt werden, wird niemals 🟢 (Entwarnung) vergeben.
CPE2801, WE1026-5G-WD, WE1326, WE2007, WE2008-DSIM, WE2416, WE3326,
WE5927, WE5931, WE5931AC, WE826-T3-DSIM, WG108, WG209, WG259, WG1602,
WG1608-DSIM, WG2105, WG2107, WG3526, ZBT-Z8102AX-2SIM
Zbtlink bietet OEM/ODM (Rebranding) öffentlich an. Dieselbe Hardware unter anderem Markenlabel kann dieselbe Firmware enthalten, also verlassen Sie sich nicht nur auf das Label. Wenn die führenden Zeichen der FCC ID (Herstellercode)
2AH9Tbzw.2AC47lauten, ist der ursprüngliche Hersteller Zbtlink.