中国製の安価なルーターに不審なバックドアが存在、積極的に悪用しようとする試みも

ニュースサイト・CyberNewsのセキュリティ研究者であるMantas Sasnauskas氏と研究者のJames Clee氏・Roni Carta氏の共同研究により、中国製の安価なルーターに不審なバックドアが存在していることがわかりました。 Walmart-exclusive router and others sold on Amazon & eBay contain hidden backdoors to control devices | CyberNews https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/ バックドアの存在が指摘されているのは、ウォルマートが独占販売している「Jetstream」ブラ

[Hiro0138]

TP-LINKは福岡大学NTPにDDoSするようにハートコーディングしてたしな、別に驚かねぇ

[Taqm]

GUIまであると。ある意味隠す気がないような。

[vvvf]

TP-Linkはすごいぞ、大手量販店に並んでるのが信じられないレベル https://srad.jp/comment/3335688

[rokkakuika]

TP-Linkは大丈夫でしょうか？私は使ってませんが。お金に余裕があったらYAMAHA製品が欲しい。

[hunyoki]

九州大学の時刻合わせサーバー？にDDoS仕掛けてた中国メーカーもあったよね。あれ見てルーターをASUSに買い替えたわ。

[kaorun]

おそらく、「工場のラインで何者かによってファームウェアのデータが差し替えられた」とか言い訳されて終わりなんだろうな、と。

[kijtra]

TP-LINK はスマートホーム関連で Amazon が推してるし、もうなに買ってもこういうの入ってんじゃないかと思っちゃう。

[liinter7]

国家の対応が間に合っていない現状では、個人が気をつけないといけないですね。日本製のバッファローやNECとかを使っていれば大丈夫でしょうか。

[karkwind]

マジか!というより、やっぱりか!俺の使っているルーターも怖いなぁ

[enkagin]

大統領令でAmazonから中華製品追い出してくれないかな

[hamamuratakuo]

え、HTTPSの転送なのにファイルも暗号化するんですか？？？ https://b.hatena.ne.jp/entry/s/zenn.dev/koduki/articles/7cae805327c6ed

[daiyusaku]

やっぱり中国製は…というお話か。

[sadn]

中国製を買う人の気が知れない

[ysync]

「リモートでコードを実行させるためのシンプルなGUIが」隠す気無いの笑うｗ

[kei_1010]

まるでアメリカ製の高級ルーターにはバックドアが無いかのような言いようだな

[y-pak]

見え見えの罠すぎゆ

[tanaboo]

こわいｗ

[rti7743]

このメーカ(Winstars Technology Ltd)のルータWavlinkは日本国内でも流通しているのかな？ OEMとかもあるから注意しないと。 なんか検索すると普通に売ってるぽいな。ああ、なるほど。 https://note.com/lacnote/n/n617205d4abea

[nanamae]

tp-linkやめるかなぁ。安いメッシュWi-Fi組めるからやったたが

[burabura117]

同じ前科があるTP-LINKも中国企業だったのか。。政府云々の問題ではないレベルだろうけど、それも合わせて通信機能がある中国製は今のところマジで買う気が起きない。

[sakimoridotnet]

“バックドアの存在が指摘されているのは、ウォルマートが独占販売している「Jetstream」ブランドのルーター、およびAmazonやeBayで販売されている「Wavlink」ブランドのルーターです。”

[atsushifx]

うちのasusのルータは外部からWebUIやsshでアクセスできるが、デフォルトではオフ。台湾製のこっちの方が信頼感があるかな

[ron1003]

“バックドアの存在が指摘されているのは、ウォルマートが独占販売している「Jetstream」ブランドのルーター、およびAmazonやeBayで販売されている「Wavlink」ブランドのルーター”

[tohima]

なんでGUIとかあるんだろ、わざわざ準備するほどの理由がわからんw

[wisboot]

恐ろしい。ルーターは直接インターネットに晒されているので、穴があれば突破されたらルーター配下の全機器が攻撃される／ウチはIPoEを使うためにRTX830を導入したけど、流石の安定性。後は監視スクリプト仕込みたい

[asahiufo]

日本メーカー、スマートスピーカー向け製品をもっと出せよ！量販店も家電リモコンとかのスマートホーム対応機器をスマートスピーカー横に置けよ！マジ何売ろうとしてんのバカじゃねーんだから。

[natu3kan]

補足だがブコメで話題のTP-Linkが大学のNTPサーバーにアクセスしまくる設定だった機種は無線LAN中継器。関連：TP-Link製無線LAN中継器によるNTPサーバーへのアクセスに関して | TP-Link 日本(https://www.tp-link.com/jp/press/news/17792/)

[gui1]

ルーターの前にルーターを建てるしかないな(´・ω・｀)

[sub_kujira]

中国製の高価なルーターにはシンプルではないもっと素敵なGUIの、ユーザーフレンドリーなバックドアが採用されているに違いない。

[taka2071]

“Jetstreamはウォルマートと独占契約を結んでいて、他には「Ematic」というブランド名も利用しているとのことですが、どういった企業が製造しているのかはまったく情報がつかめないそうです。”

[fashi]

評判の良いルーターって何だろう。これ買っちゃうような人は二重価格とサクラレビューでまた騙されそう。

[rkosaka]

TP-Link 普通に家電屋に置いてあるんだよな〜

[ryuichi1208]

“リモートでコードを実行させるためのシンプルなGUIが用意されていたため” こういうのってGUIでやることあんのか🤣

[sisya]

もはや基礎知識だな…という感じ。当たり前のように通信もしていて、そもそも隠す気がない。隠さなくてもばれないレベルの人をだましたいのだから、これでいいという割り切りすら感じる。

[aoven]

BUFFALO最強説で安定だな（NECとコレガはちょっと…）/プロバイダ支給だとどうすれば？

[Nean]

“最大で年間1200万台から2400万台のバックドアつきルーターが世界に出回っていることになります。”

[kiri3]

“ただちに使用を中止し、評判のいいメーカーのルーターに交換するのが最善である”

[nakag0711]

日頃より諜報活動にご理解ご協力頂きありがとうございます

[monmon225197810]

ヤマハはいいですよ。自分もRTXを中古で買いましたが全然壊れないですね。もちろん当たり外れあるとは思いますが。