中古ルーターは機密データの宝庫？ 購入して検証、半数以上に企業秘密が残存 スロバキアチームが調査

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 スロバキアのサイバーセキュリティ企業であるESETの研究者らが発表した論文「How I（could’ve）stolen your corporate secrets for $100」は、テストのために購入した中古の企業向けルーターの半数以上（56.25％）が、前の所有者によって完全にそのままの状態で残されていたことを示した研究報告である。これらのルーターには、ネットワーク情報や認証情報、所属していた機関の機密データなどが含まれていたという。 研究者らは、3つの主要ベンダー（Cisco、Fortinet、Juniper Networks）が製造した、異

[timetrain]

あー、消しても簡単に復旧できるような形式なのか。やはり物理破壊しかないんか。リース品とかだとすごくその後が怖いな

[kenzy_n]

機器内部のRAMやNVRAMに接続設定情報やlogが残っていたり復元可能な状態であったりしてそれなりに心配になる

[UDONCHAN]

まぁそうなるよね

[n_y_a_n_t_a]

正直ルーター廃棄時の情報消去は無駄だと思ってたんだがやっててよかった

[tmatsuu]

気をつけような。各ベンダーで設定データを安全に消去するための独自のプロセスを用意しているらしい。

[mrnns]

機能的には重なる部分が多いけど、挙がってる機種については製品ライン的にルーターというよりファイアーウォールだった。

[prograti]

文中に「5台は適切に消去されていた」と書いてあるからメーカー推奨の方法で消去すれば物理的に破壊しなくても大丈夫な気がするけど違うのかな？

[TakamoriTarou]

ギャフン

[nakex1]

パソコンやHDDなどと比べて油断してる人は多いかもねえ。

[door-s-dev]

顧客データをいれるルータなんてあるのか

[imwks]

OS上では消しました。内部的には未使用フラグを立てただけ。メモリ上ではデータが絶賛存在中。無理っしょ、チップ１つ１つ物理的に破壊しなきゃ

[fnskun]

“前の所有者のオフィスの物理的な建物のセキュリティに関する詳細まで含まれていた。うち22％に、顧客データが含まれていた。”

[Seamless]

企業向けルーター18中9が元所有者の情報が残ったまま,様々な認証情報,ネットワーク情報,顧客データ,オフィスのセキュリティ等が残存。各種ルーターの捨て方は記事内に記載。

[IGA-OS]

廃棄前の初期化はユーザー義務だと考えてるし委託するべきものじゃないと思う