Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「アンテナがない黒い機器」に注意 - ルータの脆弱性でメーカーが確認呼びかけ

プロバイダへの接続に利用される家庭向けルータの一部に脆弱性が存在し、接続用アカウントやパスワードが漏洩、犯罪に悪用されてしまう被害が発生している。メーカーでは、今一度対象となる製品を危険な状態で利用していないか、確認するようアナウンスを行っている。

問題とされるのは、ロジテック製の「LAN-W300N/R」「LAN-W300N/RS」「LAN-W300N/RU2」の一部。旧ファームウェアに脆弱性が存在し、そのまま利用していると、WAN側からインターネット接続を行う際に利用する「PPPoEアカウント」や「パスワード」を、第三者によって取得されるおそれがある。

問題の脆弱性は、2012年5月に判明。これまで同社はもちろん、JPCERTコーディネーションセンターや日本データ通信協会テレコム・アイザック推進会議(Telecom-ISAC Japan)などが繰り返し注意喚起を行っており、ファームウェアのアップデートを呼びかけている。

ロジテックによれば、これら製品の販売は2013年8月に終了。対策の呼びかけなどにより、「影響を受ける機器は大幅に減少している」と同社は説明。しかし一方で、アップデートせずに利用し、アカウント情報が流出、犯罪へ悪用されるケースも依然発生しているという。

脆弱性が存在するかは、「機種」「シリアルナンバー」から確認でき、古い場合はファームウェアの更新により修正を行うことが可能。

同社では、ウェブサイトを開設し、詳しくないユーザーでも判断できるよう「回線の近くに文庫本サイズの黒い機械がないか」「Logitecのロゴがないか」「アンテナがついてないか」など、対象機種であるか確認する方法をフローチャートなどを利用して詳しく説明。対象となる機種を利用していないか確認するよう呼びかけている。

(Security NEXT - 2015/06/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「VMware SD-WAN Orchestrator」に複数脆弱性 - 修正版が公開
「Hibernate ORM」に「SQLインジェクション」の脆弱性
「Firefox 83」公開、HTTPS限定モードを追加 - 脆弱性21件を修正