【社会】 家庭用のWi-Fiルーターが不正に使われる新しいサイバー攻撃　警視庁が注意喚起 [朝一から閉店までφ★]

2023年3月28日 19:09

家庭用のWi-Fiルーターが不正に利用される新しいサイバー攻撃の手口が複数確認されたことから、警視庁が注意喚起を行いました。

28日、JR秋葉原駅前では警視庁公安部の警察官らがチラシを配り、家庭用のWi-Fiルーターが不正に使われサイバー攻撃に利用される危険性を訴えました。

都内の大手メーカーなどへの不正アクセス事件の捜査で一般家庭のWi-Fiルーターが外部から不正に設定を変えられ、そこからサイバー攻撃が行われる新たな手口が明らかになったということです。

一旦、ルーターの設定が変更されると永続的に不正利用されてしまうということで公安部は「初期パスワードの変更などの従来の対策に加え、見覚えのない設定がされていないか定期的に確認して欲しい」としています。

https://news.ntv.co.jp/category/society/3577118c08424081a36e09dd600902aa

TP-Linkだけはやめとけ

知らない共有フォルダが、、、

中華ルータかな

プロバイダのモデムにWifi付いてるからそれでやってて分からぬ

すいませんルーター乗っ取られました！

て言うか、そんなんで攻撃受けるほどやわなのかよ！

TP-Link

>一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化する手法が確認されている。
〜
>「見覚えのない設定変更がなされていないか定期的に確認する」
>「初期設定の単純なID・パスワードの変更」

外部ってつまりLAN側じゃなくてネット側からルーターに不正アクセスされてるんだろ？
スーパーハッカーみたいな手法で乗っ取られるのに、ルーターが返す設定の確認やパスワードの変更とか意味あんのｗ

外部からパスワード解かれるんならもう何しても無理か

>>9
ほんとそうだね。どんな攻撃なのか明らかにしてくれないと

だから中華製品はやめとけと言われてるのにネットで評価されてるから売れるとか情けないわ

メーカー限定?全部？

admin
password

>>12
とはいえほとんどのルーターがOEMかODMで中国が設計している
個人向けはほぼそうだしアメリカの企業向け製品ですらそうだから
アウトソースはほぼ産業スパイなんだけど賃金差があるとアウトソースせざるを得ない

設定ミスで外部からアクセスできる場合もあるよ
調子に乗ってVPN使ってるけど設定ミスで丸見えはよくあることじゃないかと

ポート開放してないしUPnPもオフだから安心

企業よりセキュリティの低い家庭が踏み台にされるのは当然

>>16
と思うだろ？
甘いんだよ

設定変更にも生体認証なりスマホ連携なりせんとあかんようになるんかな？

わざと解放してフリーWiFiに全員しとけばいい

警察の操作が撹乱されて楽しいことになるwww

>>20
社会に唾を吐いて生きているんですね分かります

いまだに詐欺商材とか売りさばいてる奴ら
放置してんのにサイバー攻撃がとか
言われてもな

>>9
ほんとそうだね。どんな攻撃なのか明らかにしてくれないと

>>19

そうね。面倒ね

WANからアクセスできる脆弱性はNECやバッファローとかでもボチボチあるし。

ルーターはデフォで自動アップデートがオンになってないものが未だにあるからなー。

>>15
何十年と甘えに甘えて社会に迷惑かけ散らかすクソ業界

>>2
それはも中国共産党側に
インターネッツバンクからカード情報まで
すでにパスワード全部ぶっこ抜かれとる
(´･_･`)

>>16
なぜルータにセキュリティホールがないと思うんだ

>>20
自分のカード情報が漏れない想定とか、情弱やな

家庭のシステムが会社の恥知らずな連中にに不正にアクセスされていて面倒なんですが

これだけ一般家庭でもネットで色々できたらそりゃそういう犯罪も増えてくるわな

ルータの初期パスワードが分かってても、家庭用wifiのWPAキーはランダムで、ネットワークに繋げないから乗っ取るの難しくね？
kali linuxとかに入ってるツールとかで突破出来たりすんのかね？

ルーターのパスワードって変更できるの？

>>33
出来るよ

ファームを更新するだけじゃダメっていってるってことは、やっぱりバックドアが使われたってこと？
やっぱ中華製は信用できんな

この記事見たら

>（関連）わさびやしょうがなど値上げへ　ハウス食品

もしかしたらわさびでハッキングできるのかもしれない

うちのルータが狂うた！

>>37
布団はどうなりましたか

踏み台の被害にあっただけの無関係な人をいきなり逮捕するのは止めたぽいな。

NTT純正HGWの設定を下手にイジらないで使うのが一番安定してるよ
あれ中身は業務用と同じだから

ルーターの設定が外部から変更される事ってあるの？
パスワード以前の問題だろ

>>38
吹っ飛んだ

>>41
普通はありえないけど、なぜかあると警視庁は警告を出している
しかも、初期パスワードの変更やファームウェアの更新といった手段でも防げないと言っている
（つまり、初期パスワード狙いや脆弱性を使った攻撃ではないということ）

加えて、具体的な技術的根拠の情報は一切出していない


そこから考えられるストーリーっていうと、中華製ルーターにバックドアがあって、そこを突かれたってあたりだろう
下手に公表すれば中華製品不買運動につながるし、それで中国の機嫌を損ねると困るから政治家が圧力かけた結果がコレ

TP-LINKとか買ってる貧乏人は、知らずのうちに中華のスパイになってることを自覚したほうがいい

>>42
それでは猫は？

監視カメラの方が酷いんだぞ

YAMAHAのNVR500にバッファローのwifiルータをブリッジで繋げてるわ
元のルーターはいいのでないと

パスワードかけてないや

でもWANからじゃ入れないフィルターかけてるしどうだろう
webとかメール経由でバックドア仕込まれて
内部から操作されたら駄目だけど
10年以上前やけど会社であって大騒ぎになった
新しいウイルスやらマルウェアは検知されないってところがポイント

>>48
中華ルーターのバックドアが理由なら、あらゆるセキュリティが意味がない

とりあえずうちのaterm ファームアップデートした

tp-linkの中継機だけでもヤバい？

自称国産も中身は中華でしょ

公安部員がビラ配りとか時代が変わったな 行確する相手もいなくなったのか？

かなり遠廻しに中華製品批判をして
経済安全保障利権に食い込もうとしている

Kali linuxなら

ソーカ工作員もどきが常駐してるからな

少し前なら大体全部日本は国産で出してたのになあ

安全安心など幻想よ どこでもお漏らしがデフォルト 嫌なら文明の利器を全て放棄して山に籠れ

>>1
中国の電化製品に周辺のフリーwifi探してスパムとかウイルスばら撒く基盤が仕込まれてるのあったけどそんな感じのやつ？

観光国家→…

中華推しは補償やサポートを気にしないんだろう

TP-LinkだけじゃなくてBuffaloもヤバいんだっけ？

>>37
LANが走ったw

>>61
ウチお手上げやんそしたら

脆弱性に中華もジャップもねーよ🤭
サポート終了でファームの修正を放棄しているんだから🤪

陰謀論おじいちゃんがバックドア連呼で草

Alexa対応のスマート電球とかそういうのもヤバそうだよな

ビジネスニュースが自然と集まってくるスレ。

ここを見ておけば！経済情報はバッチリ！

◆スレ立て依頼スレ@ビジネスnews+[2/15-] [エリオット★]
https://egg.5ch.net/test/read.cgi/bizplus/1676457026/

新しい？
なんとかbb黎明期からあるだろ

全然意味ない
バテチョンでも警察やれる

>>43
wan側から不正アクセスされるなら陰謀論くらいしか原因が分からんよな
セキュリティホールなら各社で対応するし、パスワード変更なんて呼び掛ける意味がない

これ、家のWi-Fiが不正利用されて企業にダメージを与えたら損害賠償請求されない？
もしされたら何か保険でカバーできるものなの？

>>70
WAN側からってのが不可解だな
脆弱性ならファームの更新の重要性を訴えるだろうけど、今回はファームの更新でも防げないって言ってるし
それこそバックドアくらいしか実現できる方法がない

やはり中華ルーターにバックドアがあったと考えるのが妥当か

あ、バカチョンやったw
こーゆーのは具体的な情報ないとあかんのw
国家に寄生してる警官の方がよぽど問題
国民の利益にならんからw

>>71
DDoSのボットネットに組み込まれた程度なら損害賠償はされないけど、VPNトンネル張られて、
そこを踏み台に企業に不正アクセスされた場合、相手の企業によっては損害賠償請求されるかもしれない

ソウカ総出で中共推し

基本は信頼できるメーカーのルーターを使えってことだな
個人向けならAterm(NECプラットフォームズ)、法人向けならCisco、Yamaha、NECあたりか

>>74

過失がないもん対して損害賠償なんてできんよw

ステルス設定してるっす

>>78
それはもう捨てるっす

>>1
世界のハッカー相手にチラシ配布で対策とかw 年度末ギリギリに担当部署がやった感の実績作りしたかっただけやん

2013年製のAirMac Extremeを使ってるな
なんの不便も感じないが大丈夫なのかね？

TP-LINKのカメラ家の外に向けてつけてるけど臭菌ペーデブおじいさんに盗視されるぐらいだよんね

asusもbuffaloとかの組合の活動と同じく協賛してるから、やっぱtplinkあたりがヤバいのかもな

SSIDのパスワードが分からないと、ルーターの設定画面までたどり着けないんじゃないの？
何か裏技でもあるの？

中華メーカーが大陸中共の指図で、
妙なファームをオンライン更新で
押し込んでくるリスクはあると思う。

家庭向けであっても、ルーター、
中継機、携帯、監視カメラ、パソコン、NASなど、ネットワーク接続のものは避けるべきとおもう。

選択肢がほとんどないがな。

一般大衆のほとんどが
ルーターという言葉すら知らんやろ
もうお手上げ

tp-linkって危ないの？

どっちみちGoogleの共有やパスワード保存がセキュリティホールになってるからね
はっきり言って抜き放題

>>82
オレもTapoで玄関&車庫を監視してる。
他にはsmartLEDテープとsmartプラグもTP-linkだ。

テーペーリンク

>>43
調べたら結構致命的なのが複数発表されてるので警察の方もうまく説明できてないだけ
結論は今のところ最近のwifi6対応機種位ならファームのアップデートで回避出来そう
問題は古いLinuxカーネル使ってるのとアップデートされない古い機種
懸念されるTP-LINK固有のは問題は置いといて現状は古いLinuxカーネルとその辺の時代のVPNサービスが放置されてるから世の中の大半の人はフルチンでネット繋いでると言いたいのだろう
一部はデバックモードに穴とかもあるけど新しければファームアップで塞げる

>>35
逆にTPの提供する最新のファームがヤバい
ファームにホール仕込まれたら
オフラインしか対処できひん
(´･_･`)

日本の官公庁とか企業とかマジでIT安全保障のリテラシー低すぎて普通にTP-LINKとか中華スマホとか使ってるだろ
行政連絡LINE使うくらいだしw
下手すりゃ備品をなるべく安く抑えたい防衛省や自衛隊基地でも使ってそうだよね

比較的新しい奴でもインターネット側から押し入りできる奴あるからな
Wifiノーパスとかマンションだと1棟に1件はあるし
まーマンションとか古いWifi規格とかセキュリティホールあるバージョン使っている人が多くてWifi側から押し込みできるのはかなりある

キッズとか凄くてな
小学生とかノーパスwifiの家switchやらスマホもって集まってゲームしてたりする
キッズが住宅街の道路沿いに並んでゲームしているから「何で？」って聞いたらフリーWi-Fiあるお！とニコニコしながら答えてたｗ

NECのルータなら安心だな。

中途半端な情報出して混乱させるな＞警察
どこのメーカーの何がどうやってまで説明がないと防御しようが無いだろ

利用者に注意歓喜するなら販売店やメーカーに警告するのが先やろ
包丁やカッターでの殺傷事件事件や電話１つで年間数百億円もの詐欺事件を横行させてるのに減りもしない

俺のルーターはガチガチに閉めている
お陰でどこにも繋げないから
絶対安心だぜ

WEPなら直ぐに解析できるらしいがWPA3なら割と安全なんだろ

ワイが何度も言うけるけど警察の仕事って悪いヤツを捕まえるのが仕事やからw
振り込み詐欺を引っかからないようにしましょとかやっとたけど、結果、強盗殺人ってことが起こったよな
せやから当然、警察にも責任が発生するんやけど、日本ってスルーだよなwww

このルーターに関しても能力ないくせにマウント取りたいだけでしょwww

組み込み系弄ってればわかるけど、弱点はポートが空いてるとこだよね
メジャーなとこやとダッシュボードのポートは当然塞いであるはず、中華ルータはいいかげんやけどw
他に、IPカメラみたいに認証サーバ経由のやつ、他にもいろいろあるけど、余計なサービスは当然、セキュリティー的にも弱い

torrentやってる奴をポートスキャンすると100人に1人くらい危ない奴いる

NEC IX2015の我が家に問題なし

こわいな

wan側から管理ページにアクセスできないでしょ

ああ、支那tp-linkやばいんか…
そらそやな、やっぱやばいんや…
言われてみたらそらそやな…
支那やもんな…そらそやな…そら…

エレコム12桁小文字数字で突破されてたわ
マックアドレスが記号みたいな中二病的表示になってるのが一匹
もう一匹なんかよく覚えてない普通っぽいのが侵入してたわ
IPアドレス変更
ルーター電源断再起動
パス変更20桁以上
で対応、その後は消えた

グラボの性能向上で12桁ぐらいはもはや無効化できるんじゃないのか
よくわからんが

impressってずっとTP-Linkのルーター推してるな

ちなみに自動アップグレードには対応してる

ルーターのルーティング設定が、設置された時と同じかどうかなんてわからんのだが。

TP-Linkのルーターが大量トラフィックを
Aviraに送信してたって話があったな

>>38
ふっとんだ！

設定方法なんて知らんわー

ルーターに中華だけは流石にないわ
バックドアがあってもおかしくないし、台湾有事が起きたら勝手にVPNトンネル作られてても不思議じゃない
いくら安くてもTP-LINKとか絶対買わない

高機能ルーターもほとんどはアクセスポイント扱いでガバガバだろうしな

中国国内はVPN 厳重禁止にしてるのに他国で好きなようにVPN張りまくって闇の認知戦ネットワークを作り終わってると見た

>>91
よく分かってない人向けにぼかして説明したものが、かえって重大な問題かのように書かれてしまっただけか
古いルーターの使用をやめろって言えないんかねぇ

TPリンクはヤメとけ説は正しいのか

片山ゆうすけ事件のような冤罪逮捕者が続出するんですね

約250字の予告文を書き込むのに要した時間がわずか2秒であり、書き込みを受けた横浜市も疑問を抱いていたが、警察側は、特殊なソフトを使えば可能と判断し、裏付け捜査を怠っていた。
2秒で250文字を書き込んだ方法について男性Aを厳しく追及し「一心不乱に打ち込んだ」という自白を引き出した。


特殊なソフトと一心不乱がそもそも矛盾してるわけだが

>>76
Atermも中国に売られたんじゃなかったか？
made in Chinaって刻印されてるぞ

最もサイバー攻撃を実行している国家はロシア--マイクロソフト調査
https://japan.zdnet.com/article/35177843/

破壊しかできない中韓以下の蛮族国家だな
さっさと滅びてほしい

これWANからやられてるというより中華端末で内からやられてそうな気が

地味に外部アクセス許可されててもわからんて
設定変更したらメールでお知らせ機能ぐらいつけれ

>>121
NECプラットフォームズと統合されただけで、国内企業のままだが
今時、中国生産は当たり前

国産がほしいなら法人向けのUNIVERGEを買え

TPなんちゃらって言う、キンペーさんのどこでもドア使ってるお馬鹿さんはいないよな？

TikTok使ってるようなもんか

家庭で唯一NECをみかける可能性あるのルーターくらいよな
うちはいまだにキャリブレーションモニタがNECのままだが

WX5400HP買ったわ
WG1800HP4で十分なんだが、セキュリティは大事

>>128
パソコンは可能性ある

TP-LINKのスマホアプリは危うい感じがする
便利なのは良いことだけど

なんかTP-LINKってある意味すごいね
知らないで使ってる人はいっぱいいそう

NECは派遣で嫌な目にあったから買えないんだよなぁ

気づきにくい乗っ取りは怖い

>>132
ヨドバシカメラがいっときTPLINKばかりしか売ってなかった

>>104
本来できないが、
一定条件下でWANから接続できちゃう脆弱性があり、
ファームをアップデートしないとやられる
その上で管理パスワードがデフォルトだと簡単に乗っ取り完了

ルータのファームアップデートとか普通の家庭ではやらない
自動更新をデフォルトにすると多分製品の評判下がる

>>129
ウチWG1800HP4を使ってるけど、セキュリティ甘いの？

朝鮮人警視庁はwan側なのかlan側なのかはっきりかけy

この流れなら聞ける
うちのaterm2600HSは定期的にGoogle系、YouTube含む、しか繋がらなくなるんだけどなして？

バッファローに死角なし！

>>139
プロバイダの認証が切れてるかも
それかプロバイダのDNSサーバーが落ちてる
なぜかプロバイダ経由しなくてもgoogleとYouTubeは見れるんだよね

google,youtubeはv6ネイティブで抜けてくるからな

初期値のまま変更してないやつも多そうだからなぁ……

139ですが、>>141-143さんの書いてることが全くわからん…プロバイダからもらった用紙のを入力するだけじゃダメってことなのか…
ちなみにプロバイダはBIGLOBE、大元はdocomo光、ひかりTVをぷらら経由？で見てて、そっちは磐石

1.パケットキャプチャソフトを動かします
2.wifi子機に信号を送ってwifiを切断させます
3.wifi子機が自動的に再接続するから、パケットを記録
4.2と3を十回くらいやるとwifiパスワードが判明
5.MACアドレス制限していても、MACアドレスなんて書き換え自由だから

ネット接続をHGWとWiFiルーターがとり取り合ってそうな気がする
HGWがIPoEでWiFiルーターがPPPoEになってるとか

>>144
これ>>146な気がする
ルーターをautoモードにせず、APモードとかブリッジモードにした方がいいかも
その上でHGWに設定するか、分からなければサポートに連絡

>>144
143だけど139への返信じゃないんだ、すまんな。

HGWとか無線LAN親機（AP）のID・パスワードを初期設定のままにしてて外部から乗っ取られてる奴多そうだなぁ、って話。
HGWだと工事人が初期パスワード設定していく事が多いんだけど、IDとパスワードが最早公然になってるIDとパスワードで
設定されてたりするから、ぐぐったら出てくる数パターンのどれかで通る場合が多いんよ。
工事人が開通工事の時に仮設定していくんだけど、そのまま変更せずに使い続けてる奴が多そうだから。

HGWは外から管理画面はいれるの？

>>137
ファームウェアアップデートが自動化されてない

カスタムの幅でSynologyになってるわ

こわいわ

ゲスト用なのかもしれんけど、小さい事務所だと思われる所でセキュリティキー無しでwi-fiに繋がるのを3か所くらい知ってる。
ここ最近のだったら本体に管理画面のPWが貼ってあるけど、少し古いと共通だったりして入れちゃったところもある。

ウチの会社でも、お客さんにwifiを使わせたいからPW無しに設定して、とか言ってくる店があるけど、一般人の認識なんてそんなもんなんだよな。

大手メーカー「買い換えろ、でも安全の保証はしない」

ってことだろ

民生用はほぼ全部中身Linuxだから、それ関係のセキュリティホールはあるのよね

うちのAtermは最近DNSフォワーディングで外部のリゾルバに問い合わせをすると数回に一回失敗するようになった
直接外部のDNSを参照するようにクライアントを設定すればいいんだけど、DHCPで動的割当するときにDNSサーバのアドレスを指定する機能がなくて、必ず自分自身を指定するようになっていた
仕方なく全クライアントに固定IPを振ることになり、ありがたみが非常に薄い…
ヤマハとかに買い換えようかしら

結局、中華はやめとけ、国内ブランドでサポート期間内のを使えってこと？

台湾にしとけ

蟻戦車ってのがあったな。

最初の日本製品は相対にレベル落ちてると実感する。
俺のところ、マンションで既設のインターネット回線無償提供なんだけど、ブリッジ接続で安定的に動作する機種が皆無だ。

国内サポートｗ
アップデートすら打ち切りの国内サポートｗｗｗ

>>160
それはマンション機器側の問題だろw

これ謎の検察官くさいのが、おかしな民間人に依頼
下手すると警察署でやってるくさいんだが

TP-Linkでもブリッジモードなら問題ないやろ？