「WindowsのSCFファイルをGoogle Chromeでダウンロードさせ、SMB認証情報を取得する攻撃」記事へのコメント

ルーター

[Anonymous Coward]

WannaCryの時もちょっと話題になったけれど、ルーター挟んでインターネットに接続している環境なら
137-139とか445はアウトバウンドも大抵閉じられているから実害は無いのかな？

Re:ルーター

[Anonymous Coward]

どうせ社内だけの話だからなんでもいいやと思って、他のと同じパスワードにしているという可能性は？

Re:

[Anonymous Coward]

「パスワードはユーザー名と同じです」

Re:

[Anonymous Coward]

> どうせ社内だけの話だからなんでもいいやと思って、他のと同じパスワードにしているという可能性は？

そんな可能性は考えなくてよい

137-139とかが閉じられていればそもそもSMB認証情報が外部に送信できない。つまりSMB認証情報は漏れない。

漏れないのに、漏れた場合とか、それが他のと同じパスワードだとか、そんな話は今回はオフトピックそのもの
もう少し考えてからコメントしたほうがいいよ

Re:

[Anonymous Coward]

NATだとどうなるのだろう？
漏れそうな気がするけれど。

Re:

[Anonymous Coward]

ルータが外向けに出すか出さないかの話だから、NAT かどうか関係なく、まともな環境で外部に出ることはありえない。

問題になるのは、PC に直接モデムつないで通信するような奴だね。
スマホの WiFi テザリングは問題なくとも、USBの 3G/LTE モデムで通信してる人は危ない。
まぁ、そういう環境の人は、今回の件関係なく侵入されるリスクが高いのはわかりきってる事なのだから、対策はとってるはず。