「逮捕されたプロキシ運営業者、ロジテック製ルータの脆弱性で盗まれたIDを使っていたことが明らかに」記事へのコメント

関連情報、かどうかはわからないですが

[twoterabytes (37551)]

※2012年の情報
重要なお知らせ - > ロジテック製300Mbps無線LANブロードバンドルータ（LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2） に関するお詫びとお願い　- ロジテック [logitec.co.jp]

※2013年の情報、上記再告知
重要なお知らせ - > ロジテック　ロジテック製300Mbps無線LANブロードバンドルータ（LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2）に関するお詫びとお願い　- ロジテック [logitec.co.jp]

私の記憶の限りでは、ここ最近でLogitecのルーターで脆弱性って言うとこの件くらいしか思い当たらない
今回の件

Re:

[hgsdrk (13085)]

あー、なるほどなるほど。
悪意のあるルータが、自発的にIDとPassをどっかのサーバ宛に送信、という構図では一応なく、
ルータに脆弱性があって（あるいは悪く言うと意図的に抜け穴を作っていて）、外から攻められたときに、フレッツ経由で入るISPの、IDとPassをお漏らししちゃう構図と。

で、悪意のある中華な人たちが日本国内に、フレッツだけ用意して、そのID使って日本国内IPアドレス吐くプロキシ立てると。

抜かれ元のルータが、普通にフレッツで使われている限りは、ISP側が二重ログインを蹴ってアクセス出来んだろうし、
そもそもフレッツ

Re:

[chuukai (18189)]

>（あるいは悪く言うと意図的に抜け穴を作っていて）

カッコ書きにレスポンスをするのもなんですが、ファームウエアのバージョンアップで脆弱性が作られて、今はロールバックしていることから意図的ではなさそうです。

さらに元コメントの＃にもレスポンス。

＞#もはや個人向けの無線LANルーターは自動更新をデフォルトでONにするしか無いと思うんだけど、

自動更新にすると、それを捌くサーバを調達するというコストが発生しますが、ロジテック製品に限らず安いルータでは脆弱性への対策に今まで及び腰だったことを考えると自動更新は期待できないかな。

Re:関連情報、かどうかはわからないですが

[chuukai (18189)]

ちょっと訂正。
脆弱性があった2.17について、こちらのページ [logitec.co.jp]では2.10aにロールバックしているけれども、こちらのページ [elecom.co.jp]では2.33に更新するように言ってます。