ルーターの脆弱性を探して侵入する手順 - 素人がプログラミングを勉強していたブログ更新し忘れたが、既に下記の脆弱性は修正されている 4/11/2013 6:42 PM 追記: 明日エンジニアと調査するとカスタマーサポートから連絡があり、また近日アップデートパッチを用意するとのことだ。 先日紹介した、Satechi Smart Travel Routerだが、ふと直感的にセキュリティに問題があるような予感がしたので、自分のルーターをアタックしてみた。 結果から言うとCSRFが存在し、外部からインターネット越しに細工をしてあるURLを踏ませることで、ルーターのパスワード、SSIDを書き換えたり、WiFi to WiFiのリピータ機能のソースとなるWiFiを勝手に別の場所に書き換えて、Man in the middle攻撃を成立させたりできることが発覚した。 自分がどのようにSatechi Smart Travel Routerの脆弱性を発見したのかを動画にとったので、無編集
Javaの脆弱性を狙った攻撃が発生、最新版へのアップデートを 
Windows版QuickTimeに脆弱性、Mac版では修正済み 
無線LANの旧式セキュリティ「WEP」の危険度がさらに拡大、自動解析機まで販売される
Twitter.com、勝手にRTする脆弱性を修正、マウスオーバー問題の全容を報告 
Windows 2000/XP SP2を使い続けるのは危険、間もなくサポート期間終了 
圧縮・解凍用DLL「UNLHA32.DLL」が開発中止、作者はLZHの利用中止を呼びかけ
