海外製ルータの脆弱性検証 - ラック・セキュリティごった煮ブログ

2022/06/05 221 users ラック リモートワーク 脆弱性検証 コロナ 昨今

※こちらの記事は2020年10月5日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容です デジタルペンテストサービス部の魚脳、3dbd、カペルです。 コロナの影響で出社の機会が減った昨今、皆様いかがお過ごしでしょうか。リモートワークが広まってからというもの、ルータをはじめとするネットワーク機器の売り... 続きを読む

「伊藤詩織さん宅に盗聴器が仕掛けられていた」というツイートはデマです ※ソース元としてるのBBC放送でも盗聴器自体発見されていない - Togetter

2019/12/19 140 users Togetter 電磁波 金属 測定器 デマ

■BBC放送自体でも盗聴器は見つかっていない ■金属やルータなど様々な電磁波で検知する測定器を使用 ■電灯スイッチ内に仕掛けることは現実的ではない 続きを読む

唐突にYAMAHAルータ愛を吐露する - 怠惰を求めて勤勉に行き着く

2019/05/08 397 users YAMAHA 怠惰 多国籍企業 職場 社外発信

こんにちは、お父さんです。日本に帰ってきて4月1日からとある多国籍企業で働いております。本当はその辺の話を書きたかったんですが、存外に社外発信について厳しいので面倒くさくなってしまい、職場のことは書かないと決めました。それで、唐突に僕のYAMAHAルータ愛を吐露したいと思います。 僕はYAMAHAのルータが大好... 続きを読む

Wi-Fiパスワードを破る新たな攻撃手法が見つかる--「WPA」「WPA2」を無効に - ZDNet Japan

2018/08/09 88 users WPA セキュリティプロトコル セキュリ WPA2 攻撃手法

セキュリティプロトコルの「WPA」および「WPA2」を無効にする新たな手法が、新しい「WPA3」規格を調査中の研究者によって偶然発見された。 この攻撃手法を利用すれば、WPA/WPA2で守られたルータに侵入し、「Pairwise Master Key Identifier (PMKID)」機能を有効にしているWi-Fiパスワードを破ることができる。 セキュリ... 続きを読む

高度なマルウェア「VPNFilter」、54カ国で感染拡大　一斉攻撃の恐れも - ITmedia エンタープライズ

2018/05/24 64 users VPNFilter kill 米Cisco マルウェア 関与

感染したデバイスに対して「kill」コマンドが実行されれば、大量のルータが同時に使用不能に陥る恐れもある。 米Ciscoのセキュリティ部門Talosは5月23日、国家の関与が疑われる高度なモジュール式マルウェア「VPNFilter」が、世界54カ国で50万台以上のルータなどに感染を広げていると報告した。一斉攻撃を仕掛けられれば大量のルータが同時に使用不能に陥る恐れもあるとして、警戒を呼び掛けている... 続きを読む

高度なマルウェア「VPNFilter」、54カ国で感染拡大　一斉攻撃の恐れも - ITmedia NEWS

2018/05/24 64 users VPNFilter kill 米Cisco マルウェア 関与

感染したデバイスに対して「kill」コマンドが実行されれば、大量のルータが同時に使用不能に陥る恐れもある。 米Ciscoのセキュリティ部門Talosは5月23日、国家の関与が疑われる高度なモジュール式マルウェア「VPNFilter」が、世界54カ国で50万台以上のルータなどに感染を広げていると報告した。一斉攻撃を仕掛けられれば大量のルータが同時に使用不能に陥る恐れもあるとして、警戒を呼び掛けている... 続きを読む

ルータを分解して体験するIoT機器のセキュリティ - ZDNet Japan

2018/04/30 60 users IoT機器 DDoS IoT ファームウェア セキュリティ

モノのインターネット（IoT）のセキュリティが重要課題になり、既にルータなどを分散型サービス妨害（DDoS）攻撃の踏み台に悪用するといった被害も発生している。IoT機器のセキュリティ対策は、ソフトウェアとハードウェアの両面で必要とされるが、そのことを学ぶべく、ルータを分解してファームウェアの調査を試みるという勉強会に参加した。 勉強会を主催した ストーンビートセキュリティ は、コンサルティングや教... 続きを読む

ルータやスイッチは日本の法律上、通信の秘密を侵害するが違法ではない:Geekなぺーじ

2018/04/24 235 users ISP ヘッダ Geek IPヘッダ パケット

パケットのヘッダに記載された情報を読み取らなければ、ルータはパケットを転送できません。 日本の法律では、ISPなどの電気通信事業者がIPヘッダに記載された情報を読み取ることは通信の秘密を侵害すると解釈されています。その一方で、インターネットにおける通信を実現するためにはルータがIPヘッダに記載された情報を読み取ることは必要であり、違法であるとは思えません。 日本におけるインターネットと法律に関する... 続きを読む

Wi-Fi ルータの DNS 情報の書換え後に発生する事象について | NICTER Blog

2018/03/27 120 users ＤＮＳ Wi-Fi 事象 Router Twitter

Observing Cybersecurity through Darknet Reports About NICTER Blog Wi-Fi ルータの DNS 情報の書換え後に発生する事象について Mar 26, 2018 Categories: Events #Android , #Router , #DNS , #Mirai 4 min read 3月15日ごろより，Twitter やブログ... 続きを読む

世界中のほとんど のルータに使われている暗号WPA2の脆弱性が 見つかり世界中で大混乱になりそうだぞ！

2017/10/16 124 users 脆弱性 大混乱 話題 世界中

世界中のほとんど のルータに使われている暗号WPA2の脆弱性が 見つかり世界中で大混乱になりそうだぞ！ホーム ツイッターで話題 世界中のほとんど のルータに使われている暗号WPA2の脆弱性が 見つかり世界中で大混乱になりそうだぞ！ 世界中のほとんど のルータに使われている暗号WPA2の脆弱性が 見つかり世界中で大混乱になりそうだぞ！ 世界中 のほとんど の ルータ に使われている 暗号WPA2 の... 続きを読む

そのルータ、まだ本気出してませんよ。 // Speaker Deck

2017/03/25 354 users Speaker Deck

All slide content and descriptions are owned by their creators. 続きを読む

Cisco製品多数の部品に不具合　18カ月たつと障害発生、復旧不可能に - ITmedia エンタープライズ

2017/02/08 176 users 復旧 部品 ITmedia エンタープライズ 障害発生 サプラ

あるサプライヤーが製造した部品に不具合があり、現在は正常に動作していても、約18カ月たったころから障害が発生するようになるという。 米Cisco製のルータやスイッチに搭載されているハードウェアのクロックシグナル部品に、使用開始から18カ月たつと障害が発生する不具合が発覚し、米セキュリティ機関US‐CERTが2月6日、ユーザーや管理者に対応を呼び掛けた。 Ciscoのサポート情報によると、あるサプラ... 続きを読む

JVNVU#94858949: 複数の NETGEAR 製ルータにコマンドインジェクションの脆弱性

2016/12/12 84 users コマンドインジェクション NETGEAR ファームウェア

R8000 ファームウェア 1.0.3.4_1.1.2 およびそれ以前 R7000 ファームウェア 1.0.7.2_1.1.93 およびそれ以前 R6400 ファームウェア 1.0.1.6_1.0.4 およびそれ以前 これら以外の製品も本脆弱性の影響を受ける可能性があるとのことです。 コマンドインジェクション ( CWE-77 ) LAN 内の攻撃者 が、http://<router_IP>/cg... 続きを読む

格安ルータ「EdgeRouter」でフレッツNGN網折り返し拠点間L2VPN（L2TPv3/IPSec over IPv6）を構築する ｜ 諸多日記

2016/10/19 295 users レイヤ VPN パク IPv6 諸多日記

格安ルータ「EdgeRouter」でフレッツNGN網折り返し拠点間L2VPN（L2TPv3/IPSec over IPv6）を構築する Ubiquiti Networks社が販売する格安ルータ「 EdgeRouter 」を使ってフレッツ網折り返しのレイヤ2 VPN（L2TPv3/IPSec over IPv6）を構築する方法について解説します。 このルータにはソフトウェア上のバグが（特にIPv6と... 続きを読む

走るBuffaloルータを作った。 - Zopfcode

2016/05/15 404 users Zopfcode BUFFALO ファームウェア 無線ルータ

2016 - 05 - 15 走るBuffaloルータを作った。 ついに夢の【走るルータ】が実現！ Buffaloの無線ルータに履帯をつけて走らせることに成功したのでその報告を記事にしたためる。 「なぜルータでやるのか」それは私自身もよくわからないけれども、この記事を読んで少しでも笑ってもらえたなら嬉しい。 おことわり。 この記事に登場する無線ルータは ファームウェア を書き換える改造を行っており... 続きを読む

YAMAHA RTX1200を買って自宅でDS-Lite(IPv6/IPv4環境)の設定をした話 - 通信系が好きな大学生

2015/10/02 69 users DS-Lite 学会 IPv6 ワークショップ 大学生

2015-10-02 YAMAHA RTX1200を買って自宅でDS-Lite(IPv6/IPv4環境)の設定をした話 学会やワークショップでの小〜中規模の会場ネットワーク構築・運用で困っていることの一つとしてNATセッション数が肥大化することによるルータのCPU・メモリ負荷が大きくなり接続が不安定になることがある。 これらの問題を解決する一つとしてDS-Liteという技術があることを知り(※1)... 続きを読む

GoogleのOnHubルータを数日使ってみた…もう前のルータに戻る気しない | TechCrunch Japan

2015/09/08 321 users YouTubeビデオ 調子 空気 ラップトップ 理想

日常誰も空気のことは考えないように、インターネットを使っていてもルータのことは考えないのが理想だ。それはどこかに座っていて、あなたが見たいYouTubeビデオをあなたのラップトップに持ってきてくれるだけだ。 でも実際には、インターネット接続の調子が悪くなったらルータをリセットする人が多いだろうし、ルータの設定を変えなければならなくなったら、すごく面倒と思うだろう。今では至るところにある装置なのに、... 続きを読む

Google、IoT対応のオリジナルWi-Fiルータ「OnHub」を200ドルで発売へ - ITmedia ニュース

2015/08/18 120 users OnHub IoT対応 iOS OTA Google

Googleは、従来の家庭用ルータは設定が面倒で、接続が切れたり遅かったりするが、OnHubは高速で安全で簡単に使えるルータだという。機能追加などのためのアップデートはOTAで自動的に実施される。 また、洗練したデザインと目にうるさくないインジケータランプで、部屋の視界に入る場所に置いておけるとも説明する。 iOSおよびAndroid版の「Google On」アプリを使って設定・操作できる。設定で... 続きを読む

Googleアナリティクスを悪用して広告とポルノをウェブに挿入する攻撃方法が判明 - GIGAZINE

2015/03/26 55 users DNS Changer GIGAZINE パク マルウェア

By Sean MacEntee 多くの家庭でも使われているルータのバグを悪用し、本来は想定されていない広告やポルノコンテンツを配信する手法が明らかにされました。悪用手法の内容はDNS Changerと呼ばれるマルウェアを使ってルータにキャッシュ保存されるDNS設定を不正に書き換え、ページ内で使われているGoogle Analyticsのタグを乗っ取る仕組みになっています。 Ara Labs | ... 続きを読む

Googleアナリティクスを悪用して広告とポルノをウェブに挿入する攻撃方法が判明 - GIGAZINE

2015/03/26 55 users DNS Changer GIGAZINE パク マルウェア

By Sean MacEntee 多くの家庭でも使われているルータのバグを悪用し、本来は想定されていない広告やポルノコンテンツを配信する手法が明らかにされました。悪用手法の内容はDNS Changerと呼ばれるマルウェアを使ってルータにキャッシュ保存されるDNS設定を不正に書き換え、ページ内で使われているGoogle Analyticsのタグを乗っ取る仕組みになっています。 Ara Labs | ... 続きを読む

Wi-Fiの調子が悪い時に設定した項目4つ+α | ごりゅご.com

2014/11/12 161 users Wi-Fi スポ いろ 無線LAN 調子

嫁実家にて、なんか色々と無線LANの調子が悪くて、いろーんなことを調べたりしながらルータの設定とかをいじくっていました。 Wi-Fiが繋がりにくい、遅い、途切れ易い、いろーんな症状があって、そしてそれによって様々な対策があるみたいです。 とりあえずこれらによって、あんまり速度は出ないながらも「ちゃんと安定して」無線LAN接続ができるようになったので、その方法を一通りまとめてみたいと思います。 スポ... 続きを読む

NSAは輸出するCisco製品にバックドアツールを仕込んでいた──スノーデン氏関連の新刊書が暴露 - ITmedia ニュース

2014/05/15 103 users NSA Cisco Cisco製品 極秘文書 サーバ

元CIA職員がもたらした大量の極秘文書に基いて書かれたNSA告発書「NO PLACE TO HIDE」によると、NSAはCiscoのネット製品などに情報収集ツールを密かに追加して輸出していたという。Ciscoは「知らなかった」という声明文を出した。 米国家安全保障局（NSA）が定期的に米国製のルータやサーバを輸出前に入手し、情報収集用のバックドアツールを密かに追加していたことの証拠となる文書が、5... 続きを読む

家のすべてのドアと窓をスマートフォンから24時間監視できるKorner, Indiegogoでクラウドファンディング中 | TechCrunch Japan

2014/04/26 92 users Indiegogo Canary ドングル ドア すべて

スマートホームセキュリティの新人企業がそのプロダクトをクラウドファンディングして、先輩のCanaryなどに挑戦しようとしている。その、今Indiegogoで15万ドルを集めようとしているKornerは、ルータ用のドングルとドアにつけるタグから成る100ドルのシステムだ。 そのドングル（というかFOBキーみたいなもの）をルータに挿入して、タグをすべてのドアや窓につけると、これで、この家に出入りする者... 続きを読む

ニンテンドー3DSの『すれちがい通信中継所』になりすましハック、ネット経由でデータ交換 - Engadget Japanese

2013/08/12 169 users Engadget Japanese ニンテンドー3DS

ニンテンドー3DSの『すれちがい通信中継所』になりすましハック、ネット経由でデータ交換 By Ittousai posted 2013年08月13日 04時37分 0 任天堂が先週から開始した3DS「すれちがい通信中継所」サービスに、さっそく悪用ハックが考案されました。 特定のルータやPC、スマートフォンなどを設定して「すれちがい通信中継所」のふりをさせることで、同じハックを使う遠隔地のプレーヤー... 続きを読む

マイクロソフト、雑誌に無料の3Gルータつき広告を同封。Office 365のキャンペーンで - Engadget Japanese

2013/04/24 52 users マイクロソフト 同封 Engadget Japanese

マイクロソフト、雑誌に無料の3Gルータつき広告を同封。Office 365のキャンペーンで By Ittousai posted 2013年04月24日 18時32分 0 マイクロソフトが米国で、雑誌に無料の3G WiFi モバイルルータを同封する広告キャンペーンを始めました。厚紙製の Office 365広告に外装なしのルータとバッテリーが挟み込まれており、書かれたパスワード『Office365... 続きを読む