OCN認証ID・パスワード流出、ロジテック製ルーターの脆弱性を突かれた可能性 該当3機種の利用者は、OCN会員に限らずファームウェア確認を

[TOKOROTEN]

顧客に対してペネトレテスト、熱い。

[iqm]

ISPの行う脆弱性スキャン面白そうなのでJANOGあたりでのレポート楽しみに待ってます

[greg_e]

これは6月1～25日の不正アクセス試行に関する物で、7月のOCN IDが400万件サーバーから窃取されたのとは別の件ですね。OCN IDはメールアドレス・PWと一緒で、認証ID/PWは別です。>id:solidstatesociety id:oya3

[longroof]

WAN側からアクセスされてPPPoEアカウントとパスワード抜かれるのか(´・ω・｀)アカン！

[fuba]

ISPが適当な機材配って終わりの時代が終わりつつある／と思ったけどこれユーザが勝手に買って使ってるやつなのか、すごいな

[S0R5]

このてのブロードバンドルータって、いつのまにかファームウェアのアップデートがなくなってたりするのがダメダメだと思うのだが。どこのメーカーのも。

[kuracom]

管理画面のID/PASSを出荷時設定のまま使ってる人多いのかな。別メーカーでもWANからの管理画面アクセスを無視する機能がデフォルトでOFFというのが最近まであった気がする。ID/PASSは今も昔も共通。

[Marin_MTB]

これがあるから安物ルータのセキュリティは怖い…。

[solidstatesociety]

ISPのサービスIDとWEBのIDいっしょなのか。 id:greg_e そっか、ありがとう〜。

[kuronama2404]

結構前の記事だけど、“OCNでは6月、第三者によるOCN認証ID・パスワードの不正利用が確認されていたが、その流出元が、ロジテック株式会社製の無線LANルーターである可能性が高いことが判明したという。”

[hirometrics]

「ロジテック 無線 ルータ」

[mkusunok]

何とブロードバンドルーターの脆弱性を突いたID・パスワード漏洩だった？

[bitgleams]

2013年8月20日記事

[l0x0l]

自動更新じゃなければ、よっぽどのPC好きじゃないとルーターのファームウェアの更新に頭が回らないと思うなあ

[houyhnhm]

初期パスワードでもIDと同じはダメだよね。

[stealthinu]

まさかこっちの穴からとはと思ったがそんなにこのルータ出てるの？他のISPでは？とも疑問に思ったところ、ブ米よりこれは400万件漏れたのとは別の話しらしい。／チャイナの人はこの穴使ったっぽいとのこと。

[inusoucho]

マジデ？

[zoidstown]

ルーターの脆弱性が使われたのか。うちはインターネットの海と家内のネットワークを分ける防波堤みたいなもんなのでファームウェアなどは気にしていますわ。

[airj12]

昔使ってた奴だ… / 「インターネット側からルーターの管理ページにアクセス」こわっ

[kamei_rio]

「アクセス制限に不備があり、インターネット側からルーターの管理ページにアクセスされてしまう」

[a96neko]

見てる

[zanasta]

初めてパソコンを買って初めてインターネットに繋いだとかいう人々が、ルーターのファームウェアアップデートに思い至るのを期待するのはかなり厳しいと考えられる(･_･;)

[tohima]

そのルーターってけっこうな台数出てるんじゃないの？！

[Nomin]

認証IDはOCN(教えぬ)ってギャグが頭をよぎった。

[adsty]

インターネット側からルーターの管理ページにアクセスされてしまう脆弱性。

[you21979]

市販品使うと怖いわ

[asuka0801]

この手のファームウェアはゲーム機と同じで強制かつ自動アップデートにしてくれないとアップデートしない人も多いんだろうな

[sirahane2012]

OCN会員さんだけの問題じゃないなコレ・・怖っ

[saki-00]

ウチは平気だった。企業じゃやってても自宅でファームアップやる人は少ないからね。やる理由がわからないし。

[chezou]

これ、中の人も負い目があるみたいなんだよね...。priority関係で

[theblackcoffee]

これは怖すぎる。

[kabukawa]

取り敢えず、使ってる人は一刻も早くファームウェアのアップデートして欲しい。

[amose121209]

OCN認証ID・パスワード流出、ロジテック製ルーターの脆弱性を突かれた可能性 -INTERNET Watch

[paravola]

OCN以外でも当該機種のユーザーは攻撃を受ける可能性がある

[t298ra]

教えぬ。

[halfrack]

ブロードバンドルータの脆弱性を突いて PPPoE アカウントを不正に取得