1: アンクルホールド(光) [US] 2020/11/25(水) 05:47:17.01 ID:jO+LEyLA0
中国製の安価なルーターに不審なバックドアが存在、積極的に悪用しようとする試みも - GIGAZINE
https://gigazine.net/news/20201124-walmart-jetstream-router-backdoor/

ニュースサイト・CyberNewsのセキュリティ研究者であるMantas Sasnauskas氏と研究者のJames Clee氏・Roni Carta氏の共同研究により、
中国製の安価なルーターに不審なバックドアが存在していることがわかりました。

バックドアの存在が指摘されているのは、ウォルマートが独占販売している「Jetstream」ブランドのルーター、およびAmazonやeBayで販売されている「Wavlink」ブランドのルーターです。

研究チームによると、これらのルーターに対しては、2016年に史上空前規模のDDoS攻撃を引き起こしたマルウェア・Miraiのボットネットに端末を追加しようとする試みが見られたとのこと。

研究チームがこの事実にたどり着いたのは、Clee氏が「低価格の中国製ルーターはどんなセキュリティになっているのだろうか?」と興味を持ったことがきっかけ。
AmazonでWavlinkブランドのルーターを購入したところバックドアが存在したため、同じファームウェアを使っているルーターには同様の穴が存在するのではないかと疑って調査範囲を広げたところ、
Jetstreamブランドのルーターでバックドアが見つかった、という流れです。

これらのルーターには、ルーター管理者向けに表示されるものとは別に、リモートでコードを実行させるためのシンプルなGUIが用意されていたため、
研究者らはバックドアが偶然存在するものではなく、意図的なものであると指摘しています。

以下略

画像
1


2: 中年'sリフト(ジパング) [CN] 2020/11/25(水) 05:48:41.07 ID:rLXcX1MV0
知ってた速報

6: エルボーバット(神奈川県) [US] 2020/11/25(水) 05:51:26.96 ID:IYk1SG5L0
あれれー?おかしいなぁー

9: テキサスクローバーホールド(静岡県) [FR] 2020/11/25(水) 05:53:14.62 ID:1t8yF+680
今夜のフライトのお相手は、私、城達也です

52: キチンシンク(東京都) [US] 2020/11/25(水) 06:44:30.90 ID:GzZ1b6Yk0
>>9
ジェットストリームアタック

83: 目潰し(庭) [US] 2020/11/25(水) 07:17:34.37 ID:7eoRNR6V0
>>9
クッソ
既に出てたw

333: ナガタロックII(光) [FR] 2020/11/25(水) 12:33:18.57 ID:rTM4ZovE0
>>9
関係ないだろバカ
と思ったらよく読まない俺を許しておくれ

352: 男色ドライバー(大阪府) [US] 2020/11/25(水) 13:45:28.15 ID:3AYc/d890
>>9
コレを連想したわ ありがとう

12: 足4の字固め(神奈川県) [US] 2020/11/25(水) 05:56:53.87 ID:E0r/LlWd0
デザインからして邪悪

10: スターダストプレス(茸) [US] 2020/11/25(水) 05:53:59.79 ID:GpVEjaA50
最近こういうトゲトゲしたやつ皆の家にあるの?

16: ドラゴンスープレックス(東京都) [US] 2020/11/25(水) 06:04:35.75 ID:FES3ao2r0
何回目だよ
だから中国製はダメなんだ

47: 栓抜き攻撃(大阪府) [BG] 2020/11/25(水) 06:40:15.69 ID:8filUnWu0
戦略的に安価で大量にバラ撒いてから
セキュリティの更新とか偽って
ファームアップデートでバックドア追加とかもできるしな

48: ボ ラギノール(京都府) [ニダ] 2020/11/25(水) 06:40:41.46 ID:GYPNF5qx0
安い物には理由があるんだよ

27: キドクラッチ(富山県) [AR] 2020/11/25(水) 06:11:57.64 ID:ftiOcUXJ0
GUI付きワロタ

56: トペ コンヒーロ(東京都) [CA] 2020/11/25(水) 06:49:53.24 ID:ExbB9L/A0
開発版そのままなんだろ

63: 32文ロケット砲(光) [US] 2020/11/25(水) 07:03:26.02 ID:NEHsRIXU0
中華は本当にこういうことやるならな
Amazonでも令和最新版は要注意

67: メンマ(東京都) [US] 2020/11/25(水) 07:07:23.97 ID:OnHbECZS0
そもそもPCのパーツで中国製じゃないのってどんだけあるんだろ・・・
日本、台湾製っていっても工場は中国だったりするし

71: 急所攻撃(ジパング) [KR] 2020/11/25(水) 07:08:10.32 ID:b5ye1u4V0
令和最新版
2020最新版
○○改良版

とりあえず今のところ、わかりやすいタグつけてるから避けやすいけどね
もう少し日本メーカーも頑張ってくれ

78: ヒップアタック(埼玉県) [JP] 2020/11/25(水) 07:13:25.21 ID:QsAEUdGh0
>>71
人間工学
も入れておいて

81: チキンウィングフェースロック(神奈川県) [US] 2020/11/25(水) 07:15:46.72 ID:whkWAMsy0
高くてもバッファロー使っとけ

112: アキレス腱固め(北海道) [US] 2020/11/25(水) 07:34:56.67 ID:F+zWVNrH0
>>81
なんで糞牛限定なんだよ?
NECだっていいじゃん
海外勢のASUSやネットギアでもBUFFALOより高いモデルだったあるし
海外製を選ぶ理由は値段の安さだけじゃないぞ
まあ中華ばったもんは値段の安さしか取り柄が無いだろうけど

99: ナガタロックII(高知県) [UA] 2020/11/25(水) 07:26:26.53 ID:oooXtyss0
でしようね案件

101: バズソーキック(熊本県) [US] 2020/11/25(水) 07:27:22.44 ID:4yK+/GgB0
そんなものはないアル

111: リバースネックブリーカー(ジパング) [US] 2020/11/25(水) 07:34:11.93 ID:U8uX3OKp0
中国製の通信機器は自己責任やな

154: ストマッククロー(東京都) [US] 2020/11/25(水) 07:55:41.92 ID:5mroU/m40
普通の人はプロバイダーのルータ使ってるし、IT強者とか企業はこんな怪しいの使わないしどこに需要があるんだ?

163: キチンシンク(ジパング) [KR] 2020/11/25(水) 08:02:24.89 ID:ledDIBKt0
多分というか確実に中国国内向け機能
ファームウェア自体がコピー品だからメーカーも気がついてないか気がついててもそういうものだと思ってる

こんな分かりやすいやり方はもう古典の域だな

214: ニールキック(大阪府) [FR] 2020/11/25(水) 08:39:11.39 ID:jQ+3Scty0
アイロンに仕込んだ国だからなw
もはや何も安心できんわw

250: 目潰し(栃木県) [TH] 2020/11/25(水) 09:30:48.76 ID:Yzm93Ab70
世界の常識

262: アトミックドロップ(埼玉県) [ニダ] 2020/11/25(水) 10:16:30.04 ID:hvBEhhWZ0
通信機器は中華ブランドあかんだろ…

267: ジャンピングエルボーアタック(茸) [US] 2020/11/25(水) 10:23:15.20 ID:Vspl7rhQ0
NECしか使わない

286: 張り手(関東地方) [US] 2020/11/25(水) 11:07:51.40 ID:J+n0UqD60
バックドアとして仕掛けたというより
手抜きというか技術力低すぎが原因だなw

296: アトミックドロップ(騒) [KR] 2020/11/25(水) 11:25:26.54 ID:67PK3coU0
TPリンクってとこのメッシュWi-F仕方なくi使ってるわ
NECがまともなメッシュ出してくれたらいいんだがなあ

306: デンジャラスバックドロップ(東京都) [US] 2020/11/25(水) 11:37:57.04 ID:Ls1UIa5M0
まさにジェットストリームアタックだな

307: アンクルホールド(ジパング) [DE] 2020/11/25(水) 11:41:40.37 ID:ldw9FWgo0
じゃあどのwifiルーター買えばいいんだよ

309: アトミックドロップ(埼玉県) [ニダ] 2020/11/25(水) 11:43:21.36 ID:hvBEhhWZ0
>>307
不安ならNECにしとけ

336: ハーフネルソンスープレックス(静岡県) [US] 2020/11/25(水) 12:46:01.30 ID:W0xMLGcZ0
しかし、どこの物なら良いのかが問題だな
安全なのって売られてるのかねえ
プロバイダから渡される箱も

341: ドラゴンスープレックス(東京都) [JP] 2020/11/25(水) 12:58:13.97 ID:LhcJhux70
リリース最優先となっている今何を選ぶのか本当に難しい
量販品にも通信の品質、安定性、安全を突き詰めるようなところが出ると良いんだけどな

312: グロリア(大阪府) [US] 2020/11/25(水) 11:47:44.56 ID:2wSCHr190
安さには理由がある

300: ジャーマンスープレックス(茸) [AU] 2020/11/25(水) 11:29:37.89 ID:Yfm0cp6C0
まぁ驚きはない
Amazon

引用元:https://hayabusa9.5ch.net/test/read.cgi/news/1606250837/

スポンサード リンク