「管理者権限でログインできるバックドアアカウント」が10万台以上のZyxel製ネットワーク機器で見つかる
台湾のネットワーク機器メーカーであるZyxel製のファイアウォール機器やVPNゲートウェイに、
第三者が管理者権限でログインできてしまう「バックドアアカウント」が発見されました。
これにより影響を受けるデバイスは、全世界で10万台以上に達すると推測されており、
セキュリティ研究者は所有者に対してすみやかなファームウェアのアップデートを推奨しています。2020年12月23日にオランダのセキュリティ会社であるEyeControlが、「第三者がZyxel製の
ネットワーク機器に管理者権限でログイン可能なバックドアアカウントのIDとパスワードを発見した」と
報告しました。EyeControlのセキュリティ研究者であるNiels Teusink氏によると、問題の
バックドアアカウントのユーザー名は「zyfwp」だとのこと。Teusink氏は、悪用があまりにも
簡単なことからパスワードを非公開としましたが、IT系ニュースサイトのZDNetやHackRead は
「パスワードは『PrOw!aN_fXp』」と報じています。この脆弱(ぜいじゃく)性の影響について、Teusink氏は「たとえば、攻撃者はファイアウォールの
設定を変更して特定のトラフィックを許可したりブロックしたりできます。また、トラフィックを傍受したり、
VPNアカウントを新規作成したりして、デバイスが組み込まれているネットワークに不正にアクセス
したりすることもできます。2020年8月にMicrosoft製サーバーで見つかった深刻な脆弱性である
Zerologonと同様に、この問題はZyxelの主な顧客である中小企業に壊滅的な打撃を与える
おそれがあります」と説明しました。Zyxelは既に、EyeControlからの通報を受けて問題のある製品の一覧を公開し修正パッチを
配布しています。ただし、一部のLANコントローラー向けの修正パッチの配布は2021年4月になるとのこと。- そんなメーカー直送聞いたことねぇ
- 晒すなよw
- 中国もダメ
台湾もダメ
どこならいいんだ？ - >>5
個人が量販店で買えるのだと
NEC、CISCO、NETGEAR辺りかな
まぁまぁ高いけど - >>5
NECでも買っとけ。 - >>5
ウ●コレガ
ダメルコ
バッキャロー - >>22
した二つは同じだろ定期 - >>5
結局のところ、
台湾のメーカーの開発した技術者の中に中国のスパイが紛れ込んでて仕込んでいたということだろ？
こういうの日本のメーカーなんか特にヤバくね？ - >>23
まともな日本語使えよ、バカチョン - >>23
それアメリカのzoom - >>46
もう、中国のスパイが入り込んでるって、それだけじゃないだろw - >>5
ヤマハ - パッチ当てろってニュースだけで良いだろ
アホかな - こんなメーカー知らね
- そのメーカーの製品1度も取り扱ったことない
- 俺もuser1,user1で入れる50万台以上あるNTT PR-300モデムルーター知ってるよ！
- >>11
それはマニュアルに替えろって書いてあるだろ - 俺の使ってるアスースは大丈夫？
- 台湾がこういうことやると中国と繋がってんのかなって思う
普通なら他の国以上にセキュリティに気を遣いそうなもんだけどな - >>15
日本におけるクソ食い猿、ウクライナにおけるロカスみたいに台湾人のフリした中国人スパイがわんさか居るだろうからな
経営者レベルで食い込んでるなら不買でなんとかなるけど
開発者レベルで仕込まれたバックドアだと、会社が炙り出ししたところでいたちごっこ
他の会社行くなり別の潜り込んだスパイが同じことを続けるだけ - >>26
日本だと襟立ててる人？ - >>26
開発者として採用されてるならお前よりずっと優秀だなw - 日本製使ってる俺様高みの見物
- Zyxelとか聞いたことねぇ…日本じゃ被害0なんじゃない？
- >>17 それなりに有名なんだよね
一部のプロパイダがホームゲートウェイとして提供してたりする - >5
アライドテレシス - zywallってあったよな
- intel123に比べたら遥かにマシじゃないか
- 玄関ドアの鍵で
同じメーカーならどの家でも開くスターキーもらったようなもんか - それを拡散するクソメディア
- ユーザ名admin
パスワードadmin - 今すぐ電源落とせｗｗｗ
- changeit
- 日本のも結構こういうのあってアタックされて踏み台にされてるらしいｗ
coregaとかバッキャローとかsoftbankとか - admin
nimda - >>37
韓国語みたいになるのな - ユーザー名：admin
パスワード:空欄こんなの踏み台にしてくれって言ってるようなもの
- あれだろパチンコに自分だけが当たるようセット打法をプログラミングしておくみたいなもんやろ
俺もまぜろや - ユーザー名を公開した意味が分からん
アカウントかパスワードのどっちか公開したらブルートフォースで突破できちゃうだろうが - >>42
ちゃんとしたパスワードかけてたらそれでは突破できんな。
昔総当たりでパスワード忘れたエクセルファイルを開けようとしたが、５－６桁までの総当たりはまあいけるけど、
７桁以上は果てしない時間がかかるから無理。勿論何日も気長に待つんやったら破れるやろうけど、
７桁かもしれんし、９桁かもしれんし、１０桁かもしれんから、１時間以内で総当たり出来る桁数５－６桁以外は無理やな実質 - >>42
両方不明なら出来ないけど片方だけならできるなんていう合理的な理屈は存在しない
管理用裏アカウントがあると公表した時点で時間の問題 - QNAPのNASとかネットワーク機器もヤバいかもね
- NECは無いわ
- user
user
台湾のZyxel製ﾈｯﾄﾜｰｸ機器、ﾕｰｻﾞ名「zyfwp」、ﾊﾟｽﾜｰﾄﾞ『PrOw!aN_fXp』で管理者ﾛｸﾞｲﾝできることが判明ｗ
ニュー速
コメント