自宅の「ルーター」大丈夫？サイバー攻撃のリスク高く注意を | NHK

パソコンの無線接続などに使う機器「ルーター」についてセキュリティー会社が調査したところ、国内にあるおよそ19万の機器がインターネットを通じて外部からアクセスできる状態になっていて、このうち14万台近くがすでにサポートが終了していたり最新のソフトウエアに更新されていないことが分かりました。セキュリティー会社はサイバー攻撃を受けるリスクが高い状態にあるとして注意を呼びかけています。 東京のセキュリティー会社「ゼロゼロワン」が今月中旬、国内の家庭用のルーターを対象に調査したところ、およそ19万台が外部からアクセスできる状態になっていました。 アクセスを試みたときの通信の反応から機器の種類やソフトウエアのバージョンを判別し分析したところ、メーカーがサポートを終了している、またはソフトウエアの提供が1年以上行われていない機器が6万6757台、ソフトウエアが最新の状態にアップデートされていない機器が9

[pixmap]

ルーターのメーカーもサポート終了するなら、「このルーターは脆弱性があるため○年○月以降の利用は推奨しません。」というメッセージを載せたファームウェアを最後に配信してほしい。

[bluescreen]

レンタルしてるモデムそのものは信じていいの？

[gpx-monya]

“家庭用ルーターにサイバー攻撃のリスクを抱えるぜい弱性があるかや、すでにマルウエアに感染しているかを無償で簡単に調べられる「am I infected?」というサービス” https://amii.ynu.codes

[remoteworker]

何年もファームウェア更新しないし、新しいルータも送ってこんよね

[kohakuirono]

中国のルーターとかも今後使うの止めた方が良いんじゃないの。前にも不穏なニュースがあったし。台湾有事が有ったら何されるか分かったもんじゃないぞ。https://gigazine.net/news/20211222-tp-link-looter-hidden-network/

[fermi]

auひかり電話とかの電話サービス使ってると嫌でもプロバイダ提供のホームゲートウェイ使わざるを得ないんで、ファームウェアとかに脆弱性あってサイバー攻撃された場合、当然プロバイダの責任って事でいいんだよね？

[meganeya3]

これはファーム以前に古いルータだとデフォルトroot/adminとかになってて論外なやつだし、交換できるスキルがあるひとは全体として見ると少ないので、故障するか回線乗換の交換等でしか解決されない

[birds9328]

ここ見てるような人なら平気だろうけど、意外と一般家庭のリテラシーだとルータのセットアップが中途半端で更新設定放置してたりとか、まぁ色々あるんだわ…

[kanai6274]

NTTのホームゲートウェイとか、ソフトバンク光の光BBユニットは、脆弱性が見つかると夜間に自動アップデートされている

[morobitokozou]

「安全な状態です」だった https://amii.ynu.codes/

[raitu]

“ルーターの接続先の情報を書き換えようとする攻撃は、去年8月から今月にかけてのおよそ半年間で、9万2000件以上検知”

[soyokazeZZ]

“マルウエアに感染しているかを無償で簡単に調べられる「am I infected?」というサービス”に「Wi-Fiに接続してからはじめてください」とあったのだが有線だと結果が違うんか？

[teisi]

リモワ推進されてるけどこれ皆どうしてるんだろうって思ってた。普通にリスク高いんだな。ノートPCは貸与されてるけど自宅にルーターないから使ったことない。解決策はルーターも貸与？

[sugimo2]

“いつ買ったかわからないような古いルーターを使っている場合は特に気をつけてほしい”

[adsty]

ルーターは常にサイバー攻撃で狙われている。

[urandom]

中国製ウンヌンよりも今使っているルータのファームウェアが最近も配信されているか、既知の脆弱性がないかを確認するべき。UPnPがデフォルトonの機種もまだまだ使われているし、CSRFが放置されている機種も多いはず。

[manotch]

えーっ

[egao123]

国内製なら安全だと思い込んでる人はリスクを甘く見過ぎですね。

[IGA-OS]

現在販売される国内向け製品は、ID/PWをユーザーで必ず入力させる仕様なのでマシにはなってる

[sisya]

そもそもデフォルトのパスワードが推測可能な時点で、そのルータを使うのはやめた方がいい。前時代的なセキュリティ感覚であることが推測できるので、必然的にファームウエアそのものも脆弱である可能性が高い

[kaiton]

こういったルーターはNOTICEプロジェクトで見つけたのではなかったのか？そもそも、WAN側から入れるの？以前に話題になったIPV6のセキュリティ設定に由来するものか？

[lnimroder]

NUROのONUとルーターが一体になったやつがファーウェイ製なんだよな……

[nadaredana]

10年ほどレンタルしているプロバイダのルータだけど、https://amii.ynu.codes/では安全と出た。自前で買ったルータを放置するよりはマシなのかも。なおファームウェアが更新されているかどうかは設定画面から見えない。

[peppers_white]

海外産を安心して使えるようになるまで向こう数年以上は待たないとダメかもね、だったら自国のを買い支えた方がいい

[rag3]

ネット接続の調子悪くなったらファームウェアアップデートすると直るというのはメーカーサポート回答でも今はなき某業者ブログでもあったし現場でもそれで直る事例もそれなりにあった。実はその中の何割かは‥‥

[paperot]

ここ見てるような人たちの一人だけど、ルーターの設定画面に入れなくなってて困ってる。我々のリテラシーを高く見積りすぎてもらっては困る。

[hayashin10]

一般的なルーターって外部からアクセス遮断してないっけ？

[gene31415]

NEC製Wi-Fiルーター「Aterm」シリーズに複数の脆弱性報告　https://k-tai.watch.impress.co.jp/docs/news/1317677.html　エレコム　https://k-tai.watch.impress.co.jp/docs/news/1336201.html　バッファロー　https://k-tai.watch.impress.co.jp/docs/news/1322908.html

[lifefucker]

中国製は買わないようにしてる

[meeyar]

自前で設定したなら「古いのは交換しようよ」言えるけど、レンタルだったり業者が設定していったものは難しいな。詳しくない人ほど業者頼みと思うし。

[andalusia]

「サポートが終了している機器は買い替えを検討」とあるが、業務用の機器ならまだしも、家庭用の機器に明確なサポート期限なんかない（少なくとも公表されてない）んじゃないの？

[bml]

OSはセキュリティ的なアピールがあるけどルーターのとこはサポートしたくないので黙ってる感じよね。

[macro1597]

ルーターの機種によっては素人でもアプリのボタン1つでセキュリティキーを割り出せるようになってしまったので気が抜けない

[pukarix]

無償で調べられるサービスはいいけど、メールアドレスを入力する必要あるか？このサービス自体がリスクじゃないか？

[punkgame]

ファームウェアって自動で更新されない？メーカーによるのかな？ってかこの理屈で行くと回線業者から貸し出してるモデムやルーターなんて滅多なことじゃ変えないからかなり危ないのでは？