家庭用ルーターの不正利用に関する注意喚起について 警視庁

今回確認された手法は、一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化するもので、一度設定を変更されると従来の対策のみでは不正な状態は解消されず、永続的に不正利用可能な状態となってしまう手法です。 従来の対策である 初期設定の単純なIDやパスワードは変更する。常に最新のファームウェアを使用する。サポートが終了したルーターは買い替えを検討する。に加え、新たな対策として、 見覚えのない設定変更がなされていないか定期的に確認する。をお願いします。 具体的には、ルーターの管理画面で次の事項を定期的に確認し、問題があった場合には、その都度是正するようお願いします。 見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか確認する。VPN機能設定に見覚えのないVPNアカウントが追

[eru01]

この通知の日本語が理解できる奴には今更意味がないし、意味がある奴には意味が理解できない素晴らしい通知

[ockeghem]

無茶言うなよ。できるわけないだろ>『新たな対策として、（家庭用ルーターの）見覚えのない設定変更がなされていないか定期的に確認する。をお願いします』

[knok]

そもそもルーターの方が強制アップデートで知らないうちに知らない項目生やしたりするんですが…

[new3]

業務用ルータでconfig吐き出せる機能付きの使っていてもちゃんと変更履歴管理できてる企業多くないのに、そんな機能なく目視ベースの一般家庭ルータで一般人ができるわけねえだろ。本当にアホだな。

[programmablekinoko]

言葉がぼかされているような気がする。特定メーカーの製品にバックドアや重大な脆弱性があると言いたいのかな。

[teppeis]

つまり家庭用ルーターはファームウェアを常に最新にしてパスワードも適切にしても防御不能ですっていう宣言ということ？協力した「複数の関係メーカー」は詳細を公表してほしい

[Coolions]

ルーターの設定画面に設定変更履歴表示させるようメーカーにお願いした方がいいんじゃね

[daira4000]

ITエンジニアでもルーターの設定をまめに確認する奴なんて殆どいないし、設定の意味を理解してるのなんてもっと少ないんだが、一般人には無理ゲーでしょ。定期的に問題のあるルーター公表してよ。

[cinefuk]

ルーターのログイン画面を購入以来一度も見てない（それすら、プロバイダが派遣した設定担当者にやってもらった）人が大多数なのでは

[gairasu]

この通知にぶーたれようがなんだろうが、踏み台にされたら警察凸ってきて不利益を被るのは自分なんだよね

[korin]

3月28日版と比べて、リーフレットPDFの画像とPDFが追加となった。

[raebchen]

家のルーターのSSIDとセキュリティキーを友だちに教えてたり、公民館や集会所で家庭用ルーター使ってたりするだろ😳 Wi-Fiにつながりさえすりゃ管理甘いとちょっと知識ありゃ子どもでもルーター設定画面開けんだ😳

[tmatsuu]

設定変更があったら利用者に通知する仕組みを実装しろとメーカーに働きかけてくれませんかね。

[keidge]

「自分の機器なんだからちゃんと自分で管理してね」を回りくどく言っただけだと思う。おそらく警察も深く考えているわけではないのだろう。

[PrivateIntMain]

注意喚起するのはいいけどこれで喚起できたと正当化しちゃダメな事案。全然対策されないからねそんなの。

[masa8aurum]

“見覚えのない設定変更がなされていないか定期的に確認する。” 無理だろ。いや、snapshot testみたいなのを書いて定期的に実行すればいけるかも？笑

[coper]

気になったので、自宅のWiFiルーターのファームウェアのバージョンと設定を確認。設置時にしっかりやっていたので問題なかった。

[temtan]

あまりにも無茶を言ってて流石に笑う。車の車検を定期的に自分でしろと言ってるのと同レベルだぞ

[toruhjp]

本記事の記載内容は少々舌足らずか。専門性を異にする者どうしで共通理解をはかるのに、信条や能力や時間などの無茶が生じることはある。互いに、時間をかけて勉強するか全体的に任せるか選択が迫られることもある。

[whirl]

無茶を仰る

[nakamura-kenichi]

クラックされる一般家庭とか、「見覚えの無い設定」ばっかりやろうにｗ。ホンマそういうとこやぞ。「やりました感」だけで何も変わらんのやぞ！って言うだけ無駄でとうに見限ってるけどｗ。一般人はAI待ちやでｗ。

[la25]

サイバー担当以外の警察官も全員これが出来るだろうか

[kobak]

ガサ入れの空振りが多かったのかな？

[da-yoshi]

設定が変更されたらメール等で通知する機能とか付けるのが現実的では

[mayumayu_nimolove]

全然詳しく書いてないし、実際どんな被害があるのか詳細も書いてない。ふーんで終わる。

[gyogyo6]

今後、不正利用された時には「だから注意喚起してたじゃないですか、定期的に設定を確認しろって。まさかしてなかったの？」と怒られるのか

[matchy2]

これの意味がわからずに自宅にネットを引いちゃってるひとが圧倒的多数なので、こういう機能がそもそもついてない製品が必要。でも価格メリットがないのかな

[gwmp0000]

"サイバー攻撃事案の捜査の過程で、家庭用ルーター（以下「ルーター」といいます。）が、サイバー攻撃に悪用され、従来の対策のみでは対応できないことが判明しました"

[alt-native]

学べ、手を動かせ、さすれば身を守れる。

[lli]

古いルータは買い替えが必要ということだけ強調すれば十分な気がする。10年以上使ってる家庭なんてザラでしょ。

[clapon]

不正使用者が正規のルートで設定を変更できてしまい、ルーター側では正規のルートなので問題に気づけないので所有者がチェックしろということなんだろうね。設定が変更されたらメールか何かで連絡が来るといいけど。

[Changeoneself_Lifehack]

それがあなたたちの仕事では？

[d6rkaiz]

注意喚起は良いのだけど、現実的でない方法提示されても。。

[hope_ring]

？？？具体的に何が起きてるんだ？それらしい脆弱性の報告がないのに注意喚起だけあって対策しようがない。さっさとダメな機種なり公開して欲しい。はてブに来れば情報あると思ったんだけどない・・・

[technocutzero]

日常生活の中で襲われる危険性があるので注意してください－警視庁

[LawNeet]

注意喚起と具体的な対策手法まで発信したのだから、責任は果たしました。誤認逮捕があっても捜査機関の責任はありません。　まで読んだ。

[hecatomcales]

ルーターにブラウザからアクセスできるって知らない人多そうだよね

[kagoyax]

設定が変更されたらスマホに通知するのが最良では？最近のルーターはスマホアプリを必要とするものも多いから

[spark7]

ほとんどは古いルーターは買い替えろ、で済むと思うが。

[misomico]

業務用を買えってこと？