「逮捕されたプロキシ運営業者、ロジテック製ルータの脆弱性で盗まれたIDを使っていたことが明らかに」記事へのコメント

ルータの脆弱性

[Anonymous Coward]

ロジテックだけじゃなくて、ルータの脆弱性って結構深刻な問題だよね。
もっと注目されてもいい。

脆弱性が発見されて修復されるケースはまだマシな方で、放置されたり、知らないうちに踏み台にされてるケースも当然有るだろうけど、ホームユースのルータのファームウェア更新の頻度ってそれほど高くないし。

Re:ルータの脆弱性

[chacha_ichigo (10494)]

BRL-04CW にD-Link製ファームのバックドアが発覚した時にPLANEXに問い合わせたら、「サポート期間終了してるので回答できません」って返事来ましたよ。
WindowsPCと同じくソフトウエアがウエイトを占める製品はこれが辛いですね。。

Re:

[Anonymous Coward]

ハードウェアだって保証期間すぎれば修理してもらえなくなるだろ。ソフトウェアほど改修が容易じゃないからあきらめやすいというだけ。

Re:

[Anonymous Coward]

新しめのエレコムのルーターだと自動チェックして新しいファームウェアが有ればHTTP通信をアップデート画面に強制リダイレクト（無効化可）
家庭用だとこのぐらいしないとダメなんだろうね

Re:

[Anonymous Coward]

家庭用ブロードバンドルーター、ファームの強制通知・適用があったとして問題はもう１つ。
いつまでファームのアップデートのサポートがあるか。

生産終了については公式webサイトなどの情報でわかったとしてもファームの
アップデートがいつまで続くかの情報ってほとんど見た事がないんですよね。
無線だと規格がいろいろ新しいのも出てくるからまだ買い替えのチャンスもあるけど
有線だと10年以上前から100Mbpsぐらいのものは普通にあるので壊れなきゃ
(回線速度をフルに有効利用できるかどうかは別として)問題なく使えちゃいますし。
もうファームのアップデートはしません、という通知も必須

Re:ルータの脆弱性

[Anonymous Coward]

そういう無責任なメーカーが出てこないよう、自動車のリコール同様、ファームアップ打ち切りは法律で禁止すべきかもしれないね

Re:

[Anonymous Coward]

法律で打ち切りを禁止すると、サポート費用嵩むしファームが有料になるかもね・・・

#現状でもCiscoみたく保守契約結ばんとファームアップすらできんとこも。

Re:

[Anonymous Coward]

自動車のリコール修理は永久無償ですが
そりゃ販売価格には未来のリコール対策のリスク相当のコストが乗てるんだろうけど。ずさんな会社には無限責任を負わせるようにしないと自浄作用も期待できないですしね。

Re:

[Anonymous Coward]

携帯電話の端末メーカがすごく反対しそう

まあEOLを事前に決めて売るのがいいのかもしれないけど
EOLはたまに伸びるからなあ
ハードウェアは少ないだろうけど、ソフトウェアは結構伸ばすイメージ

Re:

[Anonymous Coward]

EOL:半年ないし次期モデル販売までのいずれか短い方とします

…こんなだから売れない面もあるんじゃなかろーか

Re:ルータの脆弱性

[naruenosekai (13637)]

逆にGoogleのNexusスマホはサポート期間長くバージョンアップ早いから、あまり価格落ちしないよね。

Re:

[Anonymous Coward]

> ## で、次に「サポート止めるならファームのソースをオープンにしろ」という
> ## オープン厨の発言が出てきそうだけど相手にする気はないのでここまでｗ

シャドーボクシングに突っ込むのも無粋だが、今なら DD-WRT だな。
それが入れば何も文句は出ないだろう。

Re:

[Anonymous Coward]

ARMベースのルーターなら、書き込む手段さえ確保できれば、移植できそうだしな。

Re:

[Anonymous Coward]

箱に製品の保証期間くらい書いてあるとおもうが。
まさか、ファームの不良は物理故障とは別なんて言わないよな？
つまり、1年なり機能を維持すればメーカーは責任を果たしたといえる。
文句があるなら法律変えるなり、ルータをレンタルするなりすればいい。

DD-WRTなんかの話も出てるけど、フリーなファームなんていくらでもあるよ。その機械ぴったりでなくてもいいなら。
一番問題なのは、どういう手順で操作すると送り込むことができるか、とフラッシュROMのメモリマップだ。

それさえ分かればたいして問題ないよ。あまりにも問題なく動くのでフリーファームの開発はもう下火だ。
（ファームのダウンロード方法を調べるだけしかすることなくてつまらないから）

Re:

[Anonymous Coward]

初期動作保証とEOLっておなじなの？

Re:

[Anonymous Coward]

こういった問題は氷山の一角と思います。
家で使っているルーターは、ある設定にすると管理画面をインターネット側に公開しない設定にしていても、インターネット側から管理画面にアクセスできるようになってしまいます。デフォルトでパスワードが入っていないので簡単に乗っ取られてしまいます。
ハードウェア的な故障によるものかもしれませんが。

Re:

[Anonymous Coward]

家庭レベルならNUC＋通信デバイスで立てちゃえ。
まあ、売ってるルーター並にサイズやらバッテリーやらLTEまで求めると、どうもなりません。

いらないもの消すだけでも面倒だし。。

Re:

[Anonymous Coward]

NUCで有線LANが2本ってのが無いのが残念です。
近いのだとShuttleの薄型がありますが。

Re:

[Anonymous Coward]

ゴミを作るだけなのでやめた方がいい。

今時のルータは当たり前のようにUPｎP理解するけど、そういうデバイスはそんな機能はない。
ロクに使えないサービスでるよ。