自宅の「ルーター」大丈夫？サイバー攻撃のリスク高く注意を | NHK
パソコンの無線接続などに使う機器「ルーター」についてセキュリティー会社が調査したところ、国内にあるおよそ19万の機器がインターネットを通じて外部からアクセスできる状態になっていて、このうち14万台近くがすでにサポートが終了していたり最新のソフトウエアに更新されていないことが分かりました。セキュリティー会社はサイバー攻撃を受けるリスクが高い状態にあるとして注意を呼びかけています。 東京のセキュリティー会社「ゼロゼロワン」が今月中旬、国内の家庭用のルーターを対象に調査したところ、およそ19万台が外部からアクセスできる状態になっていました。 アクセスを試みたときの通信の反応から機器の種類やソフトウエアのバージョンを判別し分析したところ、メーカーがサポートを終了している、またはソフトウエアの提供が1年以上行われていない機器が6万6757台、ソフトウエアが最新の状態にアップデートされていない機器が9
NIC二枚挿しによるネットワーク分割はなぜ危ないのか：NIST SP800-82より考察
NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割
家庭のネットワークから侵入のリスク？安価な高機能Wi-Fiルーターの安全性を調べてみた | LAC WATCH
デジタルペンテストサービス部の日野です。 最近のテレワークの拡大によって、自宅でWi-Fi環境を整えるためにWi-Fiルーターを購入した方も多いかと思います。場合によってはそのWi-Fiルーターを緊急的にリモートアクセス用のVPNルーターとして活用したケースもあるかも知れません。 このような機能は以前であれば高価格帯の製品に限られていましたが、現在ではVPN機能を搭載した海外製品が通販サイトやディスカウントストアで、安く簡単に入手できるようになっています。 一方で、近年ではVPN機器などのネットワーク機器を対象としたサイバー攻撃も非常に多く、家庭向けのWi-Fiルーターもターゲットとなるケースが見られます。テレワーク拡大によって従業員が利用する端末のセキュリティを強化した企業であっても、家庭内に新たに設置されたWi-Fiルーターに目を向けることは少ないように思われます。 今回、デジタルペン
家庭用ルーター100製品以上に脆弱性が発見される
大手ベンダーを含む7社が提供している100種類を超える家庭用ルーターに実施された最新の調査結果によると、ほぼすべてのルーターにパッチが適切に適用されておらず、深刻なセキュリティ欠陥の影響を受ける恐れがあり、デバイスとそのユーザーをサイバー攻撃のリスクにさらしていることが明らかになりました。 「Home Router Security Report 2020（ホームルーターセキュリティレポート2020年版）」というタイトルのこの調査レポートは、「すべてのルーターで既知の重大な脆弱性が見つかった」ことを報告しています。この調査は、ドイツのフラウンホーファー研究機構の通信・情報処理・人間工学研究所（FKIE）によって、ASUS、AVM、D-Link、Linksys、Netgear、TP-Link、およびZyxelの127種のルーターモデルを対象に実施されました。 「多くのルーターは、何百もの既知
テレワークで使う「家庭用ルーター」が危ない！ セキュリティ対策をあなどってはいけない理由
テレワークで使う「家庭用ルーター」が危ない！ セキュリティ対策をあなどってはいけない理由（1/2 ページ） 新型コロナウイルス感染症対策として、国内でも多くの企業がテレワークを採用しています。いずれはオフィス勤務に戻す企業も多いと思いますが、中には日立製作所や富士通のように、今後はテレワーク主体で業務を進めると宣言する企業も出てきています。育児や介護といった家庭の事情を抱える従業員を中心に、部分的にテレワークを継続する企業もあります。 テレワーク中でもオフィスで働く時と同様、IT環境のセキュリティ対策は不可欠です。内閣サイバーセキュリティセンター（NISC）はこのほど公開した文書で、「新しい生活様式」に向けたセキュリティ対策の指針を紹介しています。 具体的には（1）テレワーカーの増加や対象業務の拡大があった場合はセキュリティリスクを再評価すること、（2）支給端末・支給外端末に関わらず、利用
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
総務省が明かす危機感 狙われる“低セキュリティ”のルーター、実は家庭より企業に多い理由
徳丸： ISPによって取り組みに温度差はあるのでしょうか？ 赤阪： やはりICT-ISACに加盟しているISPは、取り組みが早いですね。またケーブルテレビ系ISPについても、ケーブルテレビ連盟を通じて連携し、協力いただいています。 さて、2019年第3四半期までの結果ですが、ポートが開いていて管理画面がインターネットにさらされており、IDとパスワードを入力できる状態にあるデバイスが約11万1000件ありました。そして、これらのうち実際にマルウェア「Mirai」やその亜種が使っている100種類のパスワードを入力するとログインできる状態のものがのべ1328件ありました。 徳丸： 直感的には意外と少ないように思いました。もっと多いのかなと思っていたのですが……。 赤阪： 全世界規模で約10万台の機器がMiraiに感染したといわれています。その数字と比べると、確かに思ったよりも少ないかもしれません
家庭へのサイバー攻撃を検知するWi-Fiルーター「WTR-M2133HS」―バッファローから [インターネットコム]
バッファローのメッシュネットワーク対応Wi-Fiルーター「AirStation connect」に、セキュリティ機能搭載の新モデル「WTR-M2133HS」などが登場した。家庭内ネットワークへの侵入を検知、遮断（しゃだん）する。12月中旬より順次販売予定。 バッファローのメッシュネットワーク対応Wi-Fiルーター「AirStation connect」に、セキュリティ機能搭載の新モデルが登場した。家庭内ネットワークへの侵入を検知、遮断（しゃだん）する。12月中旬より順次販売予定。 トライバンドWi-Fiルーター「WTR-M2133HS」と、専用中継機2台と「WTR-M2133HS」をセットにしたスターターキット「WTR-M2133HS/E2S」がある。 いずれもセキュリティサービス「ネット脅威ブロッカー Premium」の1年間無料ライセンスが付属する。無料期間終了後は有償更新となる。情報
![家庭へのサイバー攻撃を検知するWi-Fiルーター「WTR-M2133HS」―バッファローから [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/93703016e269193be12d969cf8ed007fce904e3c/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fupload%2F20191129%2Fimages%2Fimage1.jpg)
日本国内でモバイルデータ通信端末経由のマルウェア感染事案が増加
攻撃者は、パッチが適用されていないソフトウェアの欠陥やノートPCの設定不備を悪用してマルウェアを配信し、感染したノートPCが企業ネットワークに接続されることで他のシステムに侵害する機会を伺っています。 Secureworks® のカウンター・スレット・ユニット：Counter Threat Unit™ (以下、CTU) のリサーチャーは、日本国内において、USBモバイルデータ通信端末やSIMカードを利用してインターネットに接続した会社所有のノートPCが、マルウェアに感染する事案が増加していることを確認しています。日本では外出先においてノートPCで仕事を行う際、多くはモバイルデータ通信端末を利用してインターネットに接続しています。これらの通信端末の一部には、ノートPCにグローバルIPアドレスを割り当てるものが存在しており、ノートPCが社内ネットワークのような保護された環境を介さずに直接外部に
「だまされないように気を付ける」ことの限界――DNS、ARPが狙われるとどうなる？ (1/2)：ビジネスインフラを狙う攻撃にどう対応するか（2） - ＠IT
「だまされないように気を付ける」ことの限界――DNS、ARPが狙われるとどうなる？：ビジネスインフラを狙う攻撃にどう対応するか（2）（1/2 ページ） ユーザーが十分に注意することでサイバー攻撃に対抗できる。このような思い込みは危険だ。例えば、正しいURLを入力したにもかかわらず、攻撃者の用意した偽サイトに誘導されてしまう攻撃が存在する。なぜこのようなことが起こるのか。今回はインターネットの仕組みを悪用して偽の通信を成立させたり、盗聴できたりすることを再確認し、現在実際に発生している事例を基に対策を考えていく。 偽サイトに接続させるような「フィッシング詐欺」にはどのように対抗すればよいのだろうか。 「画面に本物と違うところがないかどうか確認する」「正しいサイトかどうかURLをチェックする」など、利用者の注意力に頼った対策が古くから推奨されてきた。しかしWebサイトを構成するHTMLやCSS
自宅Wi-Fiで知らぬ間に「DNS情報」書き換えられ、不正アプリDLの恐れ：セキュリティ通信：So-netブログ
無線LAN（Wi-Fi）ルーターのDNS情報が書き換えられ、Android用の不正なアプリをダウンロードさせようとする問題が発生しているとして、国立研究開発法人情報通信研究機構（NICT）は26日、公式ブログで注意を呼びかけた。 同ブログによると、Twitterやブログなどで今月15日ごろから、自宅のWi-FiルーターのDNS情報が書き換えられ、インターネットに接続できなかったり、不審なAndroid用アプリがダウンロードされたりするという情報が公開されている。 DNS（Domain Name System）は、インターネットで使用するドメイン名を管理するシステムのこと。Webサイトにアクセスする際には、URLのホスト名（例：www.so-net.ne.jp）をDNSサーバーに問い合わせ、接続相手のサーバーのIPアドレス（例：210.132.253.161）を取得する。実際の通信は、このI
多発するワーム型ランサムウェアの脅威とラック『自診くん』が見たモバイルセキュリティリスクの現状｜ITセキュリティ対策とリスクの発見を支援 SKYSEA Client View
『自診くん』による脆弱性耐性診断結果から見る情報セキュリティ対策の現状と課題 多発するワーム型ランサムウェアの脅威と ラック『自診くん』が見た モバイルセキュリティリスクの現状 Webサイトはこちら 株式会社ラック ラックは、1986年にシステム開発事業で創業、多くの実績を誇る「金融系の基盤システム開発」「マーケティング・オートメーション支援」「ビッグデータ・アナリティクス」をはじめ、社会の基盤システムの開発を行っています。1995年にはいち早く情報セキュリティ事業を開始し、現在ではサイバーセキュリティ分野のリーディングカンパニーとして、官公庁・企業・団体等のお客様に業界屈指のセキュリティ技術を駆使した、先端のITトータルソリューションサービスを提供しています。2015年、2016年には日本市場におけるセキュリティサービスの実績、事業戦略が高く評価され、総合力を有する企業として米フロスト＆
Win/Mac/Linux向けWi-Fiハッキングツール8選
fossBytesに2017年12月22日(米国時間)に掲載された記事「8 Best WiFi Hacking Software And Analysis Tools You Should Use In 2018」が、デスクトップ向けオペレーティングシステムで利用できるWi-Fiネットワーク分析またはハッキングツール8選を紹介した。 Wi-Fiは企業の内部ネットワークでも利用が進んでいる。紹介されているツールは脆弱性を発見するために利用したり、パスワードを忘れてしまった場合にリカバリしたりする際に利用できる。 紹介されているWi-Fiツールは次のとおり。 AirCrack - 試験から攻撃までさまざまな操作を実施できるツール。Windows、macOS、Linux、*BSD対応 Cain and Abel - パスワード・リカバリツール。Windows対応 Fern WiFi Cracke
自宅をハッカーから守る ホームルーターの安全を確保する4つのステップ――ESET
自宅をハッカーから守る ホームルーターの安全を確保する4つのステップ――ESET：自宅のIoT、セキュリティは大丈夫？ スマートデバイスの普及やモノのインターネット化に伴い、ハッカーがホームネットワークに侵入する危険性が増大している。ESETはこの状況を踏まえ、ホームネットワークの要となるインターネットルーターのセキュリティを確保する4つのステップを紹介した。 現在の家庭ではスマートデバイスや、Amazon.comのAI音声アシスタント「Amazon Alexa」に対応したデバイスなど、インターネットに接続して使う“モノ”が増えている。それに伴い、ハッカーがホームネットワークに侵入する危険性も増大している。スロバキアのセキュリティ企業ESETは2017年10月20日（現地時間）、こうした状況を踏まえ、ホームネットワークの要となるインターネットルーターのセキュリティを確保する4つのステップを
セキュリティ診断のイロハ
サイバー攻撃による被害を最小限に抑えるには、日頃から企業ネットワークのセキュリティレベルを高めておくことが不可欠。そのために実施したいのが「セキュリティ診断」である。自社のシステムに潜む既知の脆弱性を見つけ出して対処し、被害を未然に防ぐ。 セキュリティ診断というと、セキュリティベンダーに任せきり、という会社が多いかもしれない。しかし、専門家でなくてもある程度の調査は自分たちでこなすことが可能だ。プロに任せるにしても、セキュリティ診断の基本を知っておくことは、自社のセキュリティを強化する上で、大いに役立つはずだ。 狙われやすいセキュリティの弱点、攻撃者の手法で見つける 攻撃者に狙われやすいCMS（コンテンツ・マネジメント・システム）の脆弱性を、専用の脆弱性ツールで診断してみよう。狙われやすいWebコンテンツは、Googleの検索演算子を駆使して見つけることができる。 2017.09.22 攻
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ルーターのDNSを乗っ取り、COVID-19感染情報と称してダウンロードさせ、パスワードを盗む悪質なマルウェアが横行中
ルーターの設定見直し記事に追加した方がいいと思うこと: 独房の中
Facebook偽アプリをインストールさせるルーターのDNS設定改ざん攻撃を受けてみた検証結果、ラックが報告 
お宅にも必ずある!? 家庭に潜む脆弱性アリの機器をあぶり出せ！ 無料のトレンドマイクロ「オンラインスキャン for Home Network」【イニシャルB】
ルーター＋アプリ＋クラウドで家庭内のあらゆる機器を保護 F-Secureが作った無線LANルーター「SENSE」【イニシャルB】
