このページの本文へ
ここから本文です

無線LANルーターの“ぜい弱性”事件簿

2004年7月13日

ソフトとハードをある決まったやり方で稼働するように設定したとしよう。あなたはそれが実際に設定したように動くかどうかをどうやって調べるだろうか？　開発元がきちんと作っていると信頼できるのだろうか？　残念ながら、信頼できないことがあり、ベンダーとはいえ、われわれと同じようにミスをすることだってあるのだ。



そのよい例が、セキュリティ関連のメーリング・リストBugtraqに登場した。米Cisco Systemsの1部門である米Linksysの無線ルーター「WRT54G」のうちのいくつかが、ある条件下で管理者向けのインターフェースをWAN（広域エリア・ネットワーク）側（インターネット側）からのアクセスで表示してしまうという不具合を、ある研究者が見つけた。



そのルーターの不具合は、たとえ遠隔管理できないように設定されていてもダメだという。だからもし遠隔管理を無効にして、ルーターをインターネットにつなげていた場合、管理用のインターフェースは使えないと思っていると、ハッカーが侵入してくる可能性がある。数分かけてWAN側からルーターを調べてみれば、その管理用インターフェースが無効にされているはずなのに、まだ応答するかどうかはチェックできる。



■記事全文はこちらでご覧いただけます。


ここから下は、関連記事一覧などです。画面先頭に戻る ホームページへ戻る

記事検索 オプション

SPECIAL

日経BP社の書籍購入や雑誌の定期購読は、便利な日経BP書店で。オンラインで24時間承っています。

ご案内　nikkei BPnetでは、Internet Explorer 6以降、 Safari 2以降、Opera 8以降、Netscape 8.1以降またはHTML 4.01/CSS level 1, 2をサポートしたWebブラウザでの閲覧をお勧めしております。このメッセージが表示されているサポート外のブラウザをご利用の方も、できる限り本文を読めるように配慮していますが、表示される画面デザインや動作が異なったり、画面が乱れたりする場合があります。あらかじめご了承ください。

本文へ戻る