「Western Digital の古い NAS、リモートから攻撃を受けて初期化される」記事へのコメント

保守期間終了の機器はインターネットへの接続不可を義務付けてはどうだろう？

[Anonymous Coward]

今回は自分のデータが死んだだけで周りに迷惑を掛けてないが、いずれボットネットに参加したり、ネットワーク内への侵攻の橋頭堡になる可能性もある。
あらゆる機器は、今は攻撃を受けてなくてもいつやられるかは分からない。
従って常にファームウェアを更新し続けるしかないし、もし更新できなくなったらインターネットに繋がないようにするしかない。

当然で今更だけど、保守が切れてファームウェアが更新されないようになった機器をインターネットに繋ぐのは危険なんだよ。
かといって、メーカーに未来永劫サポートしろというのも土台無理な話なので、結局は適切に使わないのが悪いという結論になる。
壊れていないのに使わないのはもったいないとか、そんなの使うのは人の勝手だろとか、理解できない人が多いかもしれないが。
公式対策のファイアウォールで防御しろというのも分かる人ができるだけで、ただのNASなのでそういう対策ができない人も多いだろう。
繋がない方法は物理的かファイアウォールでブロックするかは好きにしたらいいが、いずれにしても警鐘は鳴らすべきと思う。

Re:保守期間終了の機器はインターネットへの接続不可を義務付けてはどうだろう？

[90 (35300)]

設計寿命とか物理的な寿命に対して保証期間とか販売期間、製品サイクルが速すぎるんですよね。銀行のメインフレームみたいなシステムならあり得ない問題なんでしょうけど、値段もあり得なくなってしまうわけで……

Re:保守期間終了の機器はインターネットへの接続不可を義務付けてはどうだろう？

[Anonymous Coward]

メインフレームでは無いけど新システムが爆死して現システム延命とかちょこちょこあるのですよ
しかもそういうのに限ってIE依存だったりするのが面倒な所なのです

Re:

[Anonymous Coward]

そのIEは金は一切ださんが未来永劫使えるようにパッチ出し続けろといわれるんだよなー。