専門家が実証、JavaScriptコードでルータを乗っ取る——対策はルータのパスワード変更 | OSDN Magazine

米国シマンテックとインディアナ大学の研究者らは、悪意のあるJavaScriptコードによって、家庭用ルータが乗っ取られる可能性があるというテスト結果を発表した。研究者らは対策として、ルータの管理パスワードをデフォルト設定から変更するようユーザーに呼びかけている。 研究者らによると、この攻撃は2つの条件が満たされたときに可能になるという。1つはユーザーが悪意あるJavaScriptコードを含むWebページにアクセスしたとき、もう1つはルータの管理パスワードをデフォルトの状態で利用しているときだ。 研究者らは、シスコシステムズのリンクシス部門であるディーリンク（D-Link）の無線ルータ「DI-524」を利用し、ファームウェアを変更したうえでテストを行った。その結果、DI-524経由でインターネットにアクセスしたユーザーを、指定したDNS（Domain Name System）サーバ経由で特定

[drumsco]

何にしても、デフォルトのパスワードはダメだぞってこと。

[KoshianX]

「そもそも独自のパスワード設定を強制するようなルータは、ユーザーに買ってもらえない。」なにこの状況……

[fu7mu4]

うわー、デフォルトのパスワード

[suVene]

javascript によるデフォルトパスワードルータ乗っ取り実験

[dlive1]

悪意のあるJavaScriptコードによって、家庭用ルータが乗っ取られる可能性がある.ルータのパスワードを変更しろと。問題は管理パスワードが簡単すぎること。

[hiragisan]

「悪意あるJavaScriptコードを含むWebページにアクセスしたとき」ってことは、ルータが直接アタックされたわけではないってことか

[Kmizukix]

だからデフォルトのままはだめだって

[silver_arrow]

見落としやすい点かもなぁ。