ITニュース速報

ITを中心に、政治・経済・ガジェットの話題についてまとめています。

広告

NURO光機器に管理者アカウントが特定される脆弱性発見も、運営会社「修正の予定無し」

2020年11月29日 17:26 コメント(0)

1:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:50:34 ID:BONjk1jY0

https://img.5ch.net/ico/u_pata.gif
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。
このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。
研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワークの終端に設置する光回線終端装置(ONU)に関するもの。
NURO光のONUにはいくつか種類がありますが、脆弱性が報告されているのはHuawei製の「HG8045Q」となっています。
Orsholits氏は自身のHG8045Qをリバースエンジニアリングした結果、HG8045Qの「ウェブ管理画面」に存在する特殊なアカウントを発見したとのこと。

https://gigazine.net/news/20201128-nuro-onu-vulnerablity/

7:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:54:35 ID:A45KizSO0

>>1
バックドアじゃねーか

2:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:51:32 ID:lnpRFHsw0

JAROに報告

4:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:52:33 ID:QqyMJRwM0

製造がファーウェイな時点で意図的なセキュリティホールじゃねぇか

62:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:29:16 ID:HlJjkzEn0

>>4
バックドアか。

5:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:52:42 ID:Jg9LDMhz0

中国製品を使う方が悪い

6:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:54:05 ID:23P5kA1k0

怪しい企業だな

8:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:54:53 ID:w3Yjqgyv0

ルーターにランサムウェアとおもちゃのほうにマルウェアとバックドアで完璧だなw

9:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:55:41 ID:f+JARG0f0

そして来月、利用料金2ヶ月分強制徴収

10:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:55:58 ID:hY45mmD70

>Huawei製の「HG8045Q」となっています

あ、はい。

11:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:56:17 ID:dzZvbOyd0

これヤバ過ぎだろ…やっぱりソニーなんか使うんじゃなかった…

12:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:56:58 ID:kEPqXytH0

NURO10月に電話したのにまだ開通しねぇ…
そのうえこれかよ…

40:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:09:21 ID:GgE8tg360

>>12
なんで電話なの?
Webで自分で工事日の予約したら申し込みからすぐだったけどな?
屋外宅内どっちも

13:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:57:41 ID:0eu/KAvZ0

もう法律で禁止しないとダメだよな(;´・ω・)

14:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:57:43 ID:B2AHkMM/0

> 脆弱性が報告されているのはHuawei製の「HG8045Q」

ファーウェイを使ってるんだから残当。

15:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:58:12 ID:MgCBqA3k0

ソニー、日本だからってナメてんな

16:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:58:41 ID:sFISzvOU0

バックドア(裏口)と言うより正面玄関だなw

18:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 13:59:37 ID:pkrSN55+0

ソニーは相変わらずこういうとこポンコツだよな

20:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:00:25 ID:7IvDCISI0

やっぱりそうだったか
NURO回避しといて正解だったな

つーかこんなもん承知で使っていただろ、ソニー

22:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:00:48 ID:5326s9fk0

対応がお粗末過ぎる…

23:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:01:27 ID:w3Yjqgyv0

ベストエフォート1.3G()これでレンタル料とか馬鹿らしいよな
指向性ビームフォーミングでMU-MIMOとかじゃないんだ・・・w

さすがはカタログ詐欺のチョニー

25:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:01:56 ID:zDe4PRnn0

ファーウェイって時点で色々諦めてるわ・・・

26:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:02:25 ID:RaCgMbYL0

ファーウェイ製ならそういう仕様だろ

27:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:02:56 ID:oCYaLQ3g0

これホントに今ソニーなの?
なんか最初は中国発じゃなかったっけ
伊武雅刀のナレーションの頃とか

30:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:04:03 ID:C93dUwk70

ソニーの癖にファーウェイ製とか使うんじゃねえよw
プライドとかねえのか

31:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:04:40 ID:8z80Wq+a0

ルーターなんか高くないんだし、自前で用意するだろ

56:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:21:26 ID:EPZqBVQd0

>>31
NUROはONUとルータが一体型でルータ機能をオフにすることもできない

55:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:21:15 ID:hQwezU7I0

>>31
ONUって買ったらいくら位するんだろうな

47:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:13:34 ID:evkxmI1J0

>>31
ルータじゃなくてONUでは

37:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:07:18 ID:2PXazsFv0

>>31
終端装置とルーターは別物な

34:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:05:58 ID:OgMQ3jNk0

>>31
これがバカなソニー信者か

32:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:05:01 ID:TEW1WSVa0

>>31

33:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:05:12 ID:LkbqjhCq0

工事関係でもめたって話あったが結局どうなったんだろう

36:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:07:04 ID:fqU1ues30

昨日ニューロから電話きたわ
出てねぇけど

39:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:08:52 ID:u8/F3fhO0

運営会社にあの国の資本が入ってるんだろ

41:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:10:04 ID:UeLD00y+0

終端装置選ばせてほしい

42:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:10:31 ID:8UP63zIG0

家にあるeoのやつは日立製でとりあえず安心

43:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:11:20 ID:w3Yjqgyv0

ソニーネットワークコミュニケーションズで自前回線なわけないし
結局は一緒かもな()

45:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:11:33 ID:XWDQyE0C0

NTTかKDDIが無難だと思う

46:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:12:42 ID:J5idJL0V0

そろそろADSL終わるからこれ契約するか悩んでたんだけど
やばいのこれ?

48:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:14:08 ID:ran1AoRU0

ソニーのお漏らし
プレステのときも曖昧なままだったな

49:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:14:27 ID:dZW0UUcK0

中国当局から監視するための仕様です!

50:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:16:11 ID:VdWBNpnt0

11月の上旬に申し込んで、こないだ屋内工事終了。
屋外は12月中旬。
ONU付きルーターは置いてある。
QrioLock付き(イラネーが)にしたので、ここで言われているやつとは違うモデル。

52:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:18:01 ID:CC48ikLR0

ルーターとかモデムとか言ってしまうのはテレホとかADSL時代の名残なのかな
ONUとか終端装置って未だにすらっとでてこないや

54:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:20:11 ID:w3Yjqgyv0

回線屋内工事とかあるんだ
モジェラージャックオンリーの案件とか貴重だろうな

58:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:24:32 ID:evkxmI1J0

フレッツの小型ONUだとSFPになっていて、L2スイッチに差せば使えることもあるくらい緩いんだけどな

60:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:25:15 ID:oYkC1bRR0

俺もNURO申し込んだとき心配だったんだが、宅内工事してもらったときの話によると、ファーウェイのは生産終了だとかで、ぜんぶZTEになってるらしい

63:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:30:19 ID:YwENPytL0

キャンセルしてよかった

64:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:30:29 ID:

なんでHuawei製品使ってんの?

あたまおかしいの?

66:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:31:49 ID:aABL24Qq0

>>64
ドコモもauもモバイルルーターファーウェイ製だらけだが?

65:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:31:44 ID:rt5ct3lm0

まあこれが広まれば新規契約は無くなるんじゃないか

67:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:32:30 ID:qBngKzNC0

NURO 光の速さの理由

68:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:33:39 ID:3x+GVaV+0

>>67
うまい話には必ず理由があるよなあ

70:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:34:32 ID:2Wusra870

ぬるぽ…

72:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:37:35 ID:sFcnhxXl0

まさにその機器使ってるが変えた方がいいのかな?

74:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:41:09 ID:qOKtF1p70

macアドレスがバレると、普通に外から入れちゃうんだよな

これ、v6で使ってる人って危なくないの?

77:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:43:45 ID:NtIkBZSG0

nuro契約するやつの大半はオンゲー廃人だろ
中毒症患者からはカモれるだけカモっとけ

78:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:44:58 ID:w3Yjqgyv0

カタログ詐欺チョニーのレンタル機器でも
アンテナ8本はえたようなルーターじゃないなら自前しかないな

85:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:51:43 ID:qYoWq7+j0

ファーウェイのは速度出ない欠陥品だから対応いらないだろ 交換すれば良い

86:おれんじーず(SB-iPhone) [CN] 2020/11/29(日) 14:52:55 ID:dzZvbOyd0

クレカから口座から全部筒抜けだぞ

引用元: http://hayabusa3.2ch.sc/test/read.cgi/news/1606625434/


コメント