「Western Digital の古い NAS、リモートから攻撃を受けて初期化される」記事へのコメント

保守期間終了の機器はインターネットへの接続不可を義務付けてはどうだろう？

[Anonymous Coward]

今回は自分のデータが死んだだけで周りに迷惑を掛けてないが、いずれボットネットに参加したり、ネットワーク内への侵攻の橋頭堡になる可能性もある。
あらゆる機器は、今は攻撃を受けてなくてもいつやられるかは分からない。
従って常にファームウェアを更新し続けるしかないし、もし更新できなくなったらインターネットに繋がないようにするしかない。

当然で今更だけど、保守が切れてファームウェアが更新されないようになった機器をインターネットに繋ぐのは危険なんだよ。
かといって、メーカーに未来永劫サポートしろというのも土台無理な話なので、結局は適切に使わないのが悪いという結論になる。
壊れていないのに使わないのはもったいないとか、そんなの使うのは人の勝手だろとか、理解できない人が多いかもしれないが。
公式対策のファイアウォールで防御しろというのも分かる人ができるだけで、ただのNASなのでそういう対策ができない人も多いだろう。
繋がない方法は物理的かファイアウォールでブロックするかは好きにしたらいいが、いずれにしても警鐘は鳴らすべきと思う。

Re:

[Anonymous Coward]

装置寿命が来るまで保守することを義務付ける前提ならいいと思うけどね。そうじゃなければメーカーが腐敗するだけだな。

Re:

[Anonymous Coward]

「ソフトウェア寿命の2年に合わせて本体外装が2年で崩壊するようにし、機器の寿命を分かりやすくしました」
これでいいか？

Re:保守期間終了の機器はインターネットへの接続不可を義務付けてはどうだろう？

[Anonymous Coward]

ソニータイマー