1: アンクルホールド(光) [US] 2020/11/25(水) 05:47:17.01 ID:jO+LEyLA0

中国製の安価なルーターに不審なバックドアが存在、積極的に悪用しようとする試みも - GIGAZINE
https://gigazine.net/news/20201124-walmart-jetstream-router-backdoor/

ニュースサイト・CyberNewsのセキュリティ研究者であるMantas Sasnauskas氏と研究者のJames Clee氏・Roni Carta氏の共同研究により、
中国製の安価なルーターに不審なバックドアが存在していることがわかりました。

バックドアの存在が指摘されているのは、ウォルマートが独占販売している「Jetstream」ブランドのルーター、およびAmazonやeBayで販売されている「Wavlink」ブランドのルーターです。

研究チームによると、これらのルーターに対しては、2016年に史上空前規模のDDoS攻撃を引き起こしたマルウェア・Miraiのボットネットに端末を追加しようとする試みが見られたとのこと。

研究チームがこの事実にたどり着いたのは、Clee氏が「低価格の中国製ルーターはどんなセキュリティになっているのだろうか?」と興味を持ったことがきっかけ。
AmazonでWavlinkブランドのルーターを購入したところバックドアが存在したため、同じファームウェアを使っているルーターには同様の穴が存在するのではないかと疑って調査範囲を広げたところ、
Jetstreamブランドのルーターでバックドアが見つかった、という流れです。

これらのルーターには、ルーター管理者向けに表示されるものとは別に、リモートでコードを実行させるためのシンプルなGUIが用意されていたため、
研究者らはバックドアが偶然存在するものではなく、意図的なものであると指摘しています。

以下略

画像
no title

2: 中年'sリフト(ジパング) [CN] 2020/11/25(水) 05:48:41.07 ID:rLXcX1MV0
知ってた速報

3: トペ スイシーダ(SB-Android) [US] 2020/11/25(水) 05:49:37.53 ID:+TQsZI3k0
でしょうね

4: パロスペシャル(東京都) [ヌコ] 2020/11/25(水) 05:49:42.42 ID:jQrWdo5d0
TPLINK

7: クロイツラス(神奈川県) [CN] 2020/11/25(水) 05:51:44.34 ID:qdS1wi+e0
むしろこの手のネットワーク機器で中国がやってないと思う方が不自然w

12: 足4の字固め(神奈川県) [US] 2020/11/25(水) 05:56:53.87 ID:E0r/LlWd0
デザインからして邪悪

39: ドラゴンスリーパー(宮城県) [US] 2020/11/25(水) 06:32:35.03 ID:MJnRbgoX0
中国製排除のトランプは正しい

42: 膝十字固め(神奈川県) [IE] 2020/11/25(水) 06:35:50.63 ID:4CmCOGmt0
>>39
だからこそ何が何でも落選させる必要があったんだろな

44: ニーリフト(兵庫県) [US] 2020/11/25(水) 06:37:57.61 ID:NvmZVDxS0
>>42
それがまかり通るアメリカの杜撰さ…呆れるわ

46: オリンピック予選スラム(神奈川県) [ヌコ] 2020/11/25(水) 06:40:06.68 ID:FsYbnfAg0
TPLINKも自動でサーバー攻撃してたな

48: ボ ラギノール(京都府) [ニダ] 2020/11/25(水) 06:40:41.46 ID:GYPNF5qx0
安い物には理由があるんだよ