1: 2023/03/28(火) 18:31:15.96 ID:QqfcuSFu9.net
警視庁は、サイバー攻撃事案の捜査の過程で、家庭用ルーターが、サイバー攻撃に悪用され、従来の対策のみでは対応できないことが判明したと発表。
警察と複数の関係メーカーが協力し、官民一体となった注意喚起を行った。
今回確認された手法は、「一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化するもの」であるという。
一度設定を変更されると従来の対策のみでは不正な状態は解消されず、永続的に不正利用可能な状態となってしまう手法だと説明されている。
従来は「初期設定の単純なIDやパスワードは変更する」「常に最新のファームウェアを使用する」「サポートが終了したルーターは買い替えを検討する」という対策が推奨されていた。
今回これに加え、新たに「見覚えのない設定変更がなされていないか定期的に確認する」という対策を行うよう注意喚起が行われた。
具体的には、ルーターの管理画面で見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないかや、VPN機能設定に見覚えのないVPNアカウントが追加されていないかを定期的に確認。
見覚えのない設定があった場合、ルーターの初期化を行い、ファームウェアを最新に更新した上、ルーターのパスワードを複雑なものに変更するなど、問題があった場合にはその都度是正するようアナウンスされている。
(略)
全文は↓
PHILEWEB
https://www.phileweb.com/sp/news/mobile_pc/202303/28/3385.html
2023/03/28
警察と複数の関係メーカーが協力し、官民一体となった注意喚起を行った。
今回確認された手法は、「一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化するもの」であるという。
一度設定を変更されると従来の対策のみでは不正な状態は解消されず、永続的に不正利用可能な状態となってしまう手法だと説明されている。
従来は「初期設定の単純なIDやパスワードは変更する」「常に最新のファームウェアを使用する」「サポートが終了したルーターは買い替えを検討する」という対策が推奨されていた。
今回これに加え、新たに「見覚えのない設定変更がなされていないか定期的に確認する」という対策を行うよう注意喚起が行われた。
具体的には、ルーターの管理画面で見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないかや、VPN機能設定に見覚えのないVPNアカウントが追加されていないかを定期的に確認。
見覚えのない設定があった場合、ルーターの初期化を行い、ファームウェアを最新に更新した上、ルーターのパスワードを複雑なものに変更するなど、問題があった場合にはその都度是正するようアナウンスされている。
(略)
全文は↓
PHILEWEB
https://www.phileweb.com/sp/news/mobile_pc/202303/28/3385.html
2023/03/28
3: 2023/03/28(火) 18:34:31.93 ID:CvcYVI8K0.net
TP-LINKでおｋ
つか、昔のヤフーのADSLモデムかよｗ
つか、昔のヤフーのADSLモデムかよｗ
6: 2023/03/28(火) 18:35:28.87 ID:1V/nzXLD0.net
TPLinkは論外
7: 2023/03/28(火) 18:36:05.28 ID:k2yqyZK70.net
ルーターのメーカーがなんとかしろ
12: 2023/03/28(火) 18:37:31.76 ID:W2UzNSSz0.net
>>3
一番ヤバいやつwww
一番ヤバいやつwww
18: 2023/03/28(火) 18:38:18.87 ID:XabeYX9C0.net
家庭用以前に中継基地が既に侵入されてたら
ルーター経由した事にもなるんだが>>1
ルーター経由した事にもなるんだが>>1
21: 2023/03/28(火) 18:39:58.89 ID:AkLWmCwL0.net
ポル・ポト 「やっぱ文明ってクソだわ」
52: 2023/03/28(火) 18:49:33.12 ID:f5O7kfnF0.net
>>3
情弱バンザイ
情弱バンザイ
96: 2023/03/28(火) 19:05:30.55 ID:GJk6Xr6Q0.net
何らかのサービスポートが開いてないか外部サイトからポートスキャンして確認できるサイトもあるから確認してみろ
98: 2023/03/28(火) 19:06:02.89 ID:M/wyDA8X0.net
どうやってアタックしてるんだよ
設定変えるとか脆弱性突かれた後の作業だろ
設定変えるとか脆弱性突かれた後の作業だろ
104: 2023/03/28(火) 19:08:07.22 ID:qg6BK0Ld0.net
見覚えのない設定って言われても
ルーターの設定画面の隅から隅まで理解できてねえ
ルーターの設定画面の隅から隅まで理解できてねえ
107: 2023/03/28(火) 19:10:10.74 ID:bi2b6E2T0.net
バッファロー使ってるがメーカーが対策してくれるんかな
108: 2023/03/28(火) 19:10:17.83 ID:ZD5CeR/A0.net
こんな面倒な対策は現実的ではない
被害に合ってる機種を公開しろよ
被害に合ってる機種を公開しろよ
111: 2023/03/28(火) 19:12:24.16 ID:D9YKVAsh0.net
結局LANケーブルが一番安心
115: 2023/03/28(火) 19:13:33.53 ID:QIDDFCPF0.net
>>111
爪が折れて通信途絶
爪が折れて通信途絶
117: 2023/03/28(火) 19:14:44.13 ID:ePwK03eG0.net
ポケットWi-Fiは大丈夫？
126: 2023/03/28(火) 19:16:48.53 ID:JPrGVDer0.net
>>104
つうかルーターの設定画面なんて普通は見ないしな
つうかルーターの設定画面なんて普通は見ないしな
128: 2023/03/28(火) 19:17:20.67 ID:YCHCgCdI0.net
Wi-Fiの暗号突破するか有線接続するかしないとログイン画面出せなくない？
129: 2023/03/28(火) 19:17:40.44 ID:XnTLOkbR0.net
ルーター利用者に安全管理義務を課し、利用者の瑕疵による不正利用が起きたら損害に対する罪を問うようにしよう
132: 2023/03/28(火) 19:18:35.14 ID:A9Lxdpu00.net
buffaloでいいじゃん なんで他の選択するの？
[ad_fluct2]
133: 2023/03/28(火) 19:19:02.00 ID:0z7sx98U0.net
>>126
最近見ないけど、なぜか昔はよく見てたな
最近見ないけど、なぜか昔はよく見てたな
140: 2023/03/28(火) 19:20:10.04 ID:Qmk3GumI0.net
そんなことわかるやつが使ってると思うか？
145: 2023/03/28(火) 19:21:59.15 ID:nhmkam1J0.net
>>3
これが情弱
これが情弱
153: 2023/03/28(火) 19:24:53.18 ID:aypZBc7E0.net
注意喚起遅いけど、やらないよりはマシか
がんばれ日本
がんばれ日本
168: 2023/03/28(火) 19:30:43.56 ID:ipi5Fb3P0.net
TP-Link多いやろなあ
170: 2023/03/28(火) 19:31:08.01 ID:mXYN1KBo0.net
ルーターの管理画面とか見たこと無い
212: 2023/03/28(火) 20:13:35.29 ID:OBUdKmD90.net
>>3
お前はもう、死んでいる
お前はもう、死んでいる
259: 2023/03/28(火) 21:00:14.73 ID:APrTJGLY0.net
>>1
これマジで無理だ
本当に必要ならWi-Fi捨てて機器ごとに5G回線契約するしかなくなる
これマジで無理だ
本当に必要ならWi-Fi捨てて機器ごとに5G回線契約するしかなくなる
385: 2023/03/29(水) 02:41:54.60 ID:3/R7jci10.net
近所の住民が家に侵入して何も盗らず、
IDとパスだけメモして帰るなんてこともあるかもな
IDとパスだけメモして帰るなんてこともあるかもな
416: 2023/03/29(水) 06:36:55.42 ID:Upi7S9H40.net
>>1
チャイナ製のルータなんてもってのほかさ。
https://gigazine.net/news/20220314-tp-link-routers-traffic-avira/
チャイナ製のルータなんてもってのほかさ。
https://gigazine.net/news/20220314-tp-link-routers-traffic-avira/
493: 2023/03/29(水) 22:02:52.01 ID:kq5/U2tC0.net
>>492
うちは注意喚起したって
あとで言い張りたいわけよ
うちは注意喚起したって
あとで言い張りたいわけよ
