Ciscoのルーターで少なくとも4カ国にバックドアが仕込まれていたことが判明 - GIGAZINE

by Leonardo Rizzi コンピュータネットワーク機器開発会社Cisco(シスコ)のスイッチハブ製品でネットワーク設定がリセットされてしまう可能性が明らかになっていますが、今度はCisco製のネットワークルーターにシステム上の脆弱性が発見されました。 SYNful Knock - A Cisco router implant - Part I ≪ Threat Research | FireEye Inc https://www.fireeye.com/blog/threat-research/2015/09/synful_knock_-_acis.html SYNful Knock: Detecting and Mitigating Cisco IOS Software Attacks http://blogs.cisco.com/security/synful-knock C

[yujin_kyoto]

“ルーターのパスワードを初期設定から変えていない機体や、何らかの形でパスワードの判明している機体”という時点で何されても仕方ないけどね。

[digitalglm]

Ciscoのルーターで少なくとも4カ国にバックドアが仕込まれていたことが判明 - GIGAZINE: by Leonardo Rizzi…

[akira_nishii01]

発見されたマルウェアは「SYNful knock」と呼ばれるもので、ウクライナ、フィリピン、メキシコ、インドの4カ国で合計14台のCiscoルーター内で見つかった

[youichirou]

ただの筐体デザイン上の問題を“スイッチハブ製品でネットワーク設定がリセットされてしまう可能性が明らかになっていますが”って書くのが相変わらずのGIGAZINEクオリティ。この記事も途中意味がわからずに書いてる感

[peppers_white]

ルーターもコンピューターだもん、そりゃ狙われるわ\早速チェックせんとな

[six13]

これはアラクサラの時代が来るかな（来ない）

[s_nagano]

ゲロゲロ

[diveintounlimit]

IOSイメージは誤字かな

[Dolpen]

翻訳なのか、TCPパケットのくだりから意味不明なんだけど、原文当たったら、バックドア開けちゃうような不正なモジュールを特定のパケット送ると組み込んじゃうようなファームとして動くマルウェアということらしい

[guldeen]

というか、ルーターにマルウェアって仕込めるんだ…知らなかった。

[KoshianX]

その昔国内ルータ納入業者がオウム真理教関連企業だったとかで問題になったこともあったんよね……。今回は設定の甘いルータを狙って広まったのか。

[at_yasu]

「発見されたマルウェアは「SYNful knock」と呼ばれるもの」

[masakiplus]

コンピュータネットワーク機器開発会社Cisco(シスコ)のスイッチハブ製品でネットワーク設定がリセットされてしまう可能性が明らかになっていますが、今度はCisco製のネットワークルーターにシステム上の脆弱性が

[jiwer5959]

“マルウェアが攻撃を受けたルーター内でROM MonitorやROMMONファームウェアに取って代わって作動するとのこと。”

[irisitejp]

“SYNful knockは、ルーターのパスワードを初期設定から変えていない機体や、何らかの形でパスワードの判明している機体を利用して感染範囲を広げている”

[moondoldo]

Cisco ルーター バックドア 脆弱性