家庭向けルーター不正利用を受けた警視庁の注意喚起についてまとめてみた - piyolog

2023年3月28日、警視庁は家庭向けルーターを悪用した事件が発生しているとして、利用者に対して対策を推奨する注意喚起を行いました。ここでは関連する情報をまとめます。 サイバー攻撃の踏み台悪用受け注意喚起 注意喚起を行ったのは警視庁公安部 サイバー攻撃対策センター。 サイバー攻撃事案の捜査を行っていた中で確認された手口をうけ、従前から対応が呼び掛けられている対策方法だけで十分な対応が行えないと判断したことから新しい対応方法として、定期的な設定内容の確認を行うとする呼びかけがルーターのメーカーや関連団体を含めて行われた。 2023年3月28日 家庭用ルーターの不正利用に関する注意喚起 2023年3月28日 Wi-Fi（無線LAN）ルーターをお使いの方へ 【サイバー攻撃対策センター】 家庭用ルーターがサイバー攻撃に悪用される事案が発生しています。 サイバー攻撃対策センターは、複数の関係メーカー

[misomico]

ガバガバに作っといてユーザーの運用で対処させるのは無責任じゃないか

[Listlessness]

関係ないんだけどNTTのHGWってひかり電話の契約が無いとIPv6パケットフィルタが有効にならない機種があるんですよhttps://web116.jp/shop/hikari_r/guide/500ki/4-w/8w_m50.html。うちはパケットフィルタのためにルーターぶら下げてますが。

[eos2323]

運用面も含めた現実的な対処ができればそれに越したことはないけど、実際のところ家庭用は設置して壊れるまでそのままだろうし各自でなんとかしろってのは無茶よ。

[egao123]

TP-Linkを叩いておいて自分は中華使ってないので安全とか思ってる人は狙い目

[new3]

Buffaloとか最新FWでもパスワード8桁以下にしかできない機種あるのに"[2] より安全なパスワードの設定"に賛同してるんだ、詳細不明だからわからんけど外部から認証たどり着ける脆弱性あったら一瞬ですね。

[natu3kan]

ルーターの設定確認できる人って、そこそこリテラシーあるからなあ。

[jun_cham]

一番危ないのはプロバイダが契約時に送ってきてそのまま設置して忘れてる人でしょ。この辺、月額でレンタルのやつはプロバイダ側が責任持って3年ごととかで新機種に更新していくべきだよね

[ya--mada]

こんなことやってると、4G5Gモバイルゲートウェイで良いじゃんってなるよ。キャリア側でNATしてもらった方が確実でしょ。

[soyokazeZZ]

ルーターの設定を確認できる人じゃないとインターネットを使うのは難しい

[enemyoffreedom]

ルーターの設定を覚えておくためにメモに書き出して机に貼っておいたりとかで余計なインシデントを誘引しそう / "パスワードの定期変更"に長年固執したり、労多くして益の少なそうな施策を妙に好むお国柄がありそう

[evamatisse]

“④の「定期的」については、月1回程度でよいのかなど警視庁・メーカー側から参考例が示されていないため不明” ガバガバ。

[adsty]

ルーターのセキュリティ対策が専門的でやや難しい。

[dosnaka]

XSSもあるしな

[ton-boo]

"④の「定期的」については、月1回程度でよいのかなど警視庁・メーカー側から参考例が示されていないため不明。また定期的な確認行為自体は不正利用の防止自体にはつながらない" あの呼びかけは全体的に意味不明

[solidstatesociety]

これチェックしてゲストWiFiオンだったら笑う

[programmablekinoko]

DDNS登録してVPN設置して、、、って、ちょっと詳しい人が家サーバー作ってクラウドでいいやってなって放置してるかテレワーク関係じゃないか

[tettekete37564]

VPNとDDNSは使うためにONにしてるなら問題なくね？

[sainokami]

開いてるポートを確認できるチェックサイトがあったような。自宅サーバー用立てたた時に使った。

[IGA-OS]

気をつけまひょ

[kadkadkad]

既に利用されてるかどうか確認する事にどこまで意味があるのか/管理画面に入るのって内部ネットワークからのみと思うんだけど、ノーガードのIOT機器とか古いOSで動いてる端末とかがセキュリティーホールだったり？

[raebchen]

確かにBuffaloは最新機種でもpwは8桁以下だし、IDはadminで固定だし、あんまよろしくない😳 なんで肝心なところをあえて弱くしてんだろな😳