Flash悪用のルータ攻撃、影響は「極めて甚大」の可能性

Flashを悪用してUPnP経由でルータの設定を変更する攻撃は、これまでに報告されたルータ攻撃方法に比べて何百倍も危険性が高いとSymantec。 AdobeのFlashを悪用してルータの設定を外部から変更できてしまう方法が公開されたことについて、セキュリティ企業のSymantecは1月21日のブログで、これは非常に強力な攻撃方法であり、影響も甚大だとの見方を示した。 この攻撃方法は、ネットワーキング機器のユニバーサルプラグ＆プレイ（UPnP）機能を利用したもので、セキュリティシンクタンクのGNUCITIZENがブログで公開し、US-CERTなどが注意を呼びかけていた。 ルータのセキュリティ問題をめぐりSymantecは以前にも、家庭用ブロードバンドルータのWebインタフェースを通じて外部から設定を変更できてしまう問題を報告している。こちらの手口を使った攻撃は実際に発生しており、懸念すべき

[north_god]

こうならないようセキュリティポリシーがあった筈なんだが・・・/とりあえずルータのIPを「192.168.1.1」とか判り安すぎるの変えてみるとか

[mobiletelecom]

UPnPのインタフェースでは、SOAPメッセージを使ってルータの設定を変更することができるが、SOAPメッセージにはFlashを利用することも可能。ホームルータの多くは何の認証も経ずにSOAPメッセージを受け入れてしまう。

[anhelo]

悪質なFlashオブジェクトを仕込んだWebページをユーザーが閲覧しただけで、ホームルータの設定が変更されてしまう恐れ

[sankaseki]

[!GTD::資料(いつか読む)]Flash悪用のルータ攻撃、影響は「極めて甚大」の可能性 - ITmedia News

[pasinori]

大変だー、回避方法は？

[donayama]

FlashもしくはUPnPのいずれかを無効にするしか対処方法はないのかな。

[westerndog]

「悪質なFlashオブジェクトを仕込んだWebページをユーザーが閲覧しただけで、ホームルータの設定が変更されてしまう恐れがある」