10/11号 ③ バッファロー製Wi-Fiルーターに乗っ取り可能な脆弱性…

同4日にはJPCERT/CCからも注意喚起が出され、「隣接するネットワーク上の第三者」から攻撃を受ける可能性があるとされており、組織の内部ネットワークにまで侵入した攻撃者であれば、ルーター等を乗っ取ることは容易であると考えられます。

また「Internet側リモートアクセス設定を許可する」設定が有効な場合、外部から直接攻撃を受ける恐れがあるとされ、当該設定は通常無効化することを強く推奨致します。

対象となる機種のうちファームウェアのアップデートが提供されているものは殆ど2009年以降に発売されたものに限られており、それより前の古い機種は故障するまで使い続けられたり、ファームウェア更新を含めた管理が行き届いていない可能性もありますので、家庭・企業に拘わらず、使用されている各ネットワーク機器について機種を含め把握・管理し、機器交換についても計画的に行えるような体制を整えることが肝要です。