NURO光機器に管理者アカウントが特定される脆弱性発見も、運営会社「修正の予定無し」

1 : 2020/11/29(日) 13:50:34.47 ID:BONjk1jY0: ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。
このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。
研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワークの終端に設置する光回線終端装置(ONU)に関するもの。
NURO光のONUにはいくつか種類がありますが、脆弱性が報告されているのはHuawei製の「HG8045Q」となっています。
Orsholits氏は自身のHG8045Qをリバースエンジニアリングした結果、HG8045Qの「ウェブ管理画面」に存在する特殊なアカウントを発見したとのこと。
https://gigazine.net/news/20201128-nuro-onu-vulnerablity/
2 : 2020/11/29(日) 13:51:32.28 ID:lnpRFHsw0: JAROに報告
4 : 2020/11/29(日) 13:52:33.38 ID:QqyMJRwM0: 製造がファーウェイな時点で意図的なセキュリティホールじゃねぇか
5 : 2020/11/29(日) 13:52:42.69 ID:Jg9LDMhz0: 中国製品を使う方が悪い
6 : 2020/11/29(日) 13:54:05.40 ID:23P5kA1k0: 怪しい企業だな
7 : 2020/11/29(日) 13:54:35.85 ID:A45KizSO0: >>1
バックドアじゃねーか
8 : 2020/11/29(日) 13:54:53.21 ID:w3Yjqgyv0: ルーターにランサムウェアとおもちゃのほうにマルウェアとバックドアで完璧だなｗ
9 : 2020/11/29(日) 13:55:41.78 ID:f+JARG0f0: そして来月、利用料金2ヶ月分強制徴収
10 : 2020/11/29(日) 13:55:58.82 ID:hY45mmD70: ＞Huawei製の「HG8045Q」となっています
あ、はい。
11 : 2020/11/29(日) 13:56:17.21 ID:dzZvbOyd0: これヤバ過ぎだろ…やっぱりソニーなんか使うんじゃなかった…
12 : 2020/11/29(日) 13:56:58.20 ID:kEPqXytH0: NURO10月に電話したのにまだ開通しねぇ…
そのうえこれかよ…
19 : 2020/11/29(日) 13:59:54.80 ID:RX/ggtKu0: >>12
やめとけ。俺は半年かかって工事日も調整し宅内工事終わった後
さらに2ヶ月待たされた挙句最終的に無理って言われた
サポート電話つながるのに一時間待ち当たり前だし本当にクソだぞ
35 : 2020/11/29(日) 14:06:46.03 ID:txUWbhZc0: >>19
そういう話さんざん読んでたから親が引きたいといったときもそういう事例を教えてやめとけばと言った
そしたらなぜか申込みからサクサク2週間で開通してしまい俺がネットに踊らされてるバカみたいな扱いになっててかなしい
まあ俺んちは使えないし今のKDDIで不満ないから申し込まないけど
38 : 2020/11/29(日) 14:07:45.18 ID:DwUhd0oC0: >>19
オレも似たような対応されてやめたわ
40 : 2020/11/29(日) 14:09:21.28 ID:GgE8tg360: >>12
なんで電話なの？
Webで自分で工事日の予約したら申し込みからすぐだったけどな？
屋外宅内どっちも
13 : 2020/11/29(日) 13:57:41.65 ID:0eu/KAvZ0: もう法律で禁止しないとダメだよな(;´･ω･)
14 : 2020/11/29(日) 13:57:43.24 ID:B2AHkMM/0: > 脆弱性が報告されているのはHuawei製の「HG8045Q」
ファーウェイを使ってるんだから残当。
15 : 2020/11/29(日) 13:58:12.92 ID:MgCBqA3k0: ソニー、日本だからってナメてんな
16 : 2020/11/29(日) 13:58:41.98 ID:sFISzvOU0: ﾊﾞｯｸﾄﾞｱ(裏口)と言うより正面玄関だなw
17 : 2020/11/29(日) 13:59:24.11 ID:L4WCZ+Tf0: 乗り換えなくて良かった
18 : 2020/11/29(日) 13:59:37.91 ID:pkrSN55+0: ソニーは相変わらずこういうとこポンコツだよな
20 : 2020/11/29(日) 14:00:25.17 ID:7IvDCISI0: やっぱりそうだったか
NURO回避しといて正解だったな
つーかこんなもん承知で使っていただろ、ソニー
21 : 2020/11/29(日) 14:00:28.10 ID:TeIR5+2B0: ソニーダメすぎ
22 : 2020/11/29(日) 14:00:48.66 ID:5326s9fk0: 対応がお粗末過ぎる…
23 : 2020/11/29(日) 14:01:27.04 ID:w3Yjqgyv0: ベストエフォート1.3G（）これでレンタル料とか馬鹿らしいよな
指向性ビームフォーミングでMU-MIMOとかじゃないんだ・・・ｗ
さすがはカタログ詐欺のチョニー
24 : 2020/11/29(日) 14:01:43.17 ID:f+JARG0f0: 引っ越すなら何処がいい？
25 : 2020/11/29(日) 14:01:56.06 ID:zDe4PRnn0: ファーウェイって時点で色々諦めてるわ･･･
26 : 2020/11/29(日) 14:02:25.50 ID:RaCgMbYL0: ファーウェイ製ならそういう仕様だろ
27 : 2020/11/29(日) 14:02:56.10 ID:oCYaLQ3g0: これホントに今ソニーなの？
なんか最初は中国発じゃなかったっけ
伊武雅刀のナレーションの頃とか
28 : 2020/11/29(日) 14:03:17.27 ID:b4He0DK80: 工事がまともに進まない事例があまりに多すぎるからやめたわ
auひかりなんか申し込みから二週間で開通したのに
客バカにしすぎだろwニューロの工事待ってる間に一家が一軒建つわw
ソニー製品は絶対買わないと決めた
59 : 2020/11/29(日) 14:25:03.68 ID:hQwezU7I0: >>28
au光は今だと回線撤去料が必須&高額でなぁ
その割に月額も他と比べて安くもないからトータルで考えると高くない？
29 : 2020/11/29(日) 14:03:23.55 ID:W6HMbjTH0: 知ってた
30 : 2020/11/29(日) 14:04:03.66 ID:C93dUwk70: ソニーの癖にファーウェイ製とか使うんじゃねえよw
プライドとかねえのか
31 : 2020/11/29(日) 14:04:40.05 ID:8z80Wq+a0: ルーターなんか高くないんだし、自前で用意するだろ
32 : 2020/11/29(日) 14:05:01.45 ID:TEW1WSVa0: >>31
34 : 2020/11/29(日) 14:05:58.12 ID:OgMQ3jNk0: >>31
これがバカなソニー信者か
37 : 2020/11/29(日) 14:07:18.71 ID:2PXazsFv0: >>31
終端装置とルーターは別物な
47 : 2020/11/29(日) 14:13:34.78 ID:evkxmI1J0: >>31
ルータじゃなくてONUでは
55 : 2020/11/29(日) 14:21:15.26 ID:hQwezU7I0: >>31
ONUって買ったらいくら位するんだろうな
56 : 2020/11/29(日) 14:21:26.70 ID:EPZqBVQd0: >>31
NUROはONUとルータが一体型でルータ機能をオフにすることもできない
33 : 2020/11/29(日) 14:05:12.23 ID:LkbqjhCq0: 工事関係でもめたって話あったが結局どうなったんだろう
36 : 2020/11/29(日) 14:07:04.42 ID:fqU1ues30: 昨日ニューロから電話きたわ
出てねぇけど
39 : 2020/11/29(日) 14:08:52.67 ID:u8/F3fhO0: 運営会社にあの国の資本が入ってるんだろ
41 : 2020/11/29(日) 14:10:04.04 ID:UeLD00y+0: 終端装置選ばせてほしい
42 : 2020/11/29(日) 14:10:31.92 ID:8UP63zIG0: 家にあるeoのやつは日立製でとりあえず安心
43 : 2020/11/29(日) 14:11:20.79 ID:w3Yjqgyv0: ソニーネットワークコミュニケーションズで自前回線なわけないし
結局は一緒かもな（）
45 : 2020/11/29(日) 14:11:33.39 ID:XWDQyE0C0: NTTかKDDIが無難だと思う
46 : 2020/11/29(日) 14:12:42.24 ID:J5idJL0V0: そろそろADSL終わるからこれ契約するか悩んでたんだけど
やばいのこれ？
48 : 2020/11/29(日) 14:14:08.75 ID:ran1AoRU0: ソニーのお漏らし
プレステのときも曖昧なままだったな
49 : 2020/11/29(日) 14:14:27.21 ID:dZW0UUcK0: 中国当局から監視するための仕様です！
50 : 2020/11/29(日) 14:16:11.96 ID:VdWBNpnt0: 11月の上旬に申し込んで、こないだ屋内工事終了。
屋外は12月中旬。
ONU付きルーターは置いてある。
QrioLock付き(イラネーが)にしたので、ここで言われているやつとは違うモデル。
51 : 2020/11/29(日) 14:16:59.99 ID:MJVEfH0E0: SONYって時点出使う奴がバカ
ただの反日企業だしな
52 : 2020/11/29(日) 14:18:01.33 ID:CC48ikLR0: ルーターとかモデムとか言ってしまうのはテレホとかADSL時代の名残なのかな
ONUとか終端装置って未だにすらっとでてこないや
53 : 2020/11/29(日) 14:18:25.70 ID:yk26UJrE0: 小卒ホモ近平主席に覗かれまくってるのかｗ
54 : 2020/11/29(日) 14:20:11.86 ID:w3Yjqgyv0: 回線屋内工事とかあるんだ
モジェラージャックオンリーの案件とか貴重だろうな
57 : 2020/11/29(日) 14:22:59.07 ID:QFyfH0qQ0: ファーウェイか・・・
58 : 2020/11/29(日) 14:24:32.79 ID:evkxmI1J0: フレッツの小型ONUだとSFPになっていて、L2スイッチに差せば使えることもあるくらい緩いんだけどな