Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「アンテナがない黒い機器」に注意 - ルータの脆弱性でメーカーが確認呼びかけ

プロバイダへの接続に利用される家庭向けルータの一部に脆弱性が存在し、接続用アカウントやパスワードが漏洩、犯罪に悪用されてしまう被害が発生している。メーカーでは、今一度対象となる製品を危険な状態で利用していないか、確認するようアナウンスを行っている。

問題とされるのは、ロジテック製の「LAN-W300N/R」「LAN-W300N/RS」「LAN-W300N/RU2」の一部。旧ファームウェアに脆弱性が存在し、そのまま利用していると、WAN側からインターネット接続を行う際に利用する「PPPoEアカウント」や「パスワード」を、第三者によって取得されるおそれがある。

問題の脆弱性は、2012年5月に判明。これまで同社はもちろん、JPCERTコーディネーションセンターや日本データ通信協会テレコム・アイザック推進会議(Telecom-ISAC Japan)などが繰り返し注意喚起を行っており、ファームウェアのアップデートを呼びかけている。

ロジテックによれば、これら製品の販売は2013年8月に終了。対策の呼びかけなどにより、「影響を受ける機器は大幅に減少している」と同社は説明。しかし一方で、アップデートせずに利用し、アカウント情報が流出、犯罪へ悪用されるケースも依然発生しているという。

脆弱性が存在するかは、「機種」「シリアルナンバー」から確認でき、古い場合はファームウェアの更新により修正を行うことが可能。

同社では、ウェブサイトを開設し、詳しくないユーザーでも判断できるよう「回線の近くに文庫本サイズの黒い機械がないか」「Logitecのロゴがないか」「アンテナがついてないか」など、対象機種であるか確認する方法をフローチャートなどを利用して詳しく説明。対象となる機種を利用していないか確認するよう呼びかけている。

(Security NEXT - 2015/06/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

Sambaにリモートより攻撃可能な深刻な脆弱性 - 「同3.5」以降に存在
大量の脆弱性報告で注意喚起、インストーラ作製アプリなどに起因 - 脆弱性狙うマルウェアも
NRIセキュア、車両システムのセキュリティ診断サービスを提供
防衛装備庁の入札システムインストーラに脆弱性 - 修正版が公開
「VMware Workstation」に複数の脆弱性 - アップデートがリリース
Apple、Mac向けにセキュリティアップデート - 脆弱性37件を解消
「Joomla!」にSQLインジェクションの脆弱性 - アップデートがリリース
無線LAN機能を備えた東芝製「FlashAir」に複数の脆弱性
複数の脆弱性を解消した「WordPress 4.7.5」がリリース - 即時更新を推奨
「WordPress」向けBestWebSoft製プラグイン51種にXSSの脆弱性