海外製ルータの脆弱性検証 - ラック・セキュリティごった煮ブログ

※こちらの記事は2020年10月5日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容です デジタルペンテストサービス部の魚脳、3dbd、カペルです。 コロナの影響で出社の機会が減った昨今、皆様いかがお過ごしでしょうか。リモートワークが広まってからというもの、ルータをはじめとするネットワーク機器の売り上げが好調らしいですね。いまやAmaz〇nで探せば5000円以下で買える海外製ルータがゴロゴロ見つかります。ポチれば数日後には手元に届く。本当に便利な時代になったものです。 でもそのルータって本当に安全なのでしょうか？ あまりにも安すぎる、何かあるのでは？そもそも海外製のルータってセキュリティ面はどうなの？といった疑問に答えるべく、今回は安価で手に入れた海外製ルータの脆弱性検証を行ってみました。 ルータの役割 そもそもルータって何のための機器か良く分からない、という方のために説明し

[tmatsuu]

検証機器一覧のルータ画像にモザイクいれて製品名にも言及してないけど、最後の参考リンクに全部書いてるやんけ。

[kachibito]

Wavlinkの格安ルーターの問題、以前GIGAZINEでも記事になってましたね https://gigazine.net/news/20201124-walmart-jetstream-router-backdoor/

[urtz]

Huawei とかTPLinkとかXiaomiは無事？

[fashi]

格安ルータはOpenWRT対応期待で売れることもあるので普通のユーザーが手を出すのは危険すぎる

[wisboot]

なんというザルセキュリティ…／無線LANは寿命がよろしくない（今で3代目）ので、ルーターはRTX830にして無線LANはAPモードで運用中／RTX830、買った時より2万円以上値上がりしてる。そろそろ5年前の製品なのに…

[tailtame]

2年前の記事か。そういやエレコムのホテルルーターを脆弱性で処分したなぁ… https://k-tai.watch.impress.co.jp/docs/news/1399122.html 今年もあるんか😅　ルーターこわい(∩ ･`ω･´∩)

[FUmanma]

このアンテナたくさんついてる激安ルーター気になってましたｗｗｗ

[a96neko]

3000円の格安ルータは危険すぎるよな

[kodoozipyonta123]

やっぱ安いルーターって危ないんですね。

[HHR]

noteからはてなの流れか…

[yooks]

Wavlink

[REV]

やっぱり、ヤマハを買わなきゃ駄目？

[hamamuratakuo]

バックドア付きの中華スイッチ？CISCOでもバックドアがあったね！😇→NSAは輸出するCisco製品にバックドアツールを仕込んでいた──スノーデン氏関連の新刊書が暴露 - ITmedia NEWS https://www.itmedia.co.jp/news/articles/1405/15/news096.html

[kidz-joker]

いや有能オブザ有能（有能）

[bluescreen]

もはや意図して仕込んでいるとしか思えないんだが。

[bigburn]

3000円という安さの対価がバックドア使われ放題パスワード抜かれ放題でメチャメチャ高くついている…。やっぱ1万円前後の国産品が無難なのね

[TakamoriTarou]

生産技術系の人が、単機能電子部品や機械部品のノリでこの手の装置で安いもの買ってあいおーてぃー言ってるのは危ないんだよなあ……。ちゃんと管理できりゃいいんだが。

[sc3wp06ga]

『安価なIoT機器が必ずしも危険なものであるとは限りませんが、リスクを避けるためにも購入前にその製品にCVEが発行されているか、脆弱性の修正バージョンが提供されているか等の下調べを行うことをお勧めします。』

[kazema_tsu]

こういうのYouTubeにしたほうがいいと思う。LACの公式だったら見る。

[T-miura]

ひー