NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え&root権限も奪取可能 - GIGAZINE NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え&root権限も奪取可能 GIGAZINE (出典:GIGAZINE) |
NURO 光(ニューロ ひかり)は、ソニーネットワークコミュニケーションズのインターネットサービスプロバイダ事業「So-net」のネットワーク基盤「NUROネットワーク」を使った個人向けのインターネット接続サービス。 NUROブランドのサービスの一つとして、2013年4月15日から受付を開始した。 13キロバイト (1,853 語) - 2020年11月5日 (木) 08:16 |
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。
このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。
研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワークの終端に設置する光回線終端装置(ONU)に関するもの。
NURO光のONUにはいくつか種類がありますが、脆弱性が報告されているのはHuawei製の「HG8045Q」となっています。
Orsholits氏は自身のHG8045Qをリバースエンジニアリングした結果、HG8045Qの「ウェブ管理画面」に存在する特殊なアカウントを発見したとのこと。
https://gigazine.net/news/20201128-nuro-onu-vulnerablity/
>>1
バックドアじゃねーか
JAROに報告
ひでえw
・特定されたアカウントはNURO光の管理者アカウントだが、直ちに外部から不正なアクセスをされるわけではないので修正などの対応はしない
・管理者アカウントを利用して不具合が発生しても、NURO光側としては一切のサポートはしない
・脆弱性の公開はできれば控えてほしいが、禁止するというわけではない
・2020年10月19日にアナウンスしたファームウェアアップデートでも、脆弱性の修正は行っていない
……というわけで、NURO光は今回の脆弱性については「一切関知しない」という姿勢のようです。
製造がファーウェイな時点で意図的なセキュリティホールじゃねぇか
>>4
バックドアか。
中国製品を使う方が悪い
怪しい企業だな
ルーターにランサムウェアとおもちゃのほうにマルウェアとバックドアで完璧だなw
そして来月、利用料金2ヶ月分強制徴収
>Huawei製の「HG8045Q」となっています
あ、はい。
これヤバ過ぎだろ…やっぱりソニーなんか使うんじゃなかった…
NURO10月に電話したのにまだ開通*ぇ…
そのうえこれかよ…
>>12
やめとけ。俺は半年かかって工事日も調整し宅内工事終わった後
さらに2ヶ月待たされた挙句最終的に無理って言われた
サポート電話つながるのに一時間待ち当たり前だし本当にクソだぞ
>>19
そういう話さんざん読んでたから親が引きたいといったときもそういう事例を教えてやめとけばと言った
そしたらなぜか申込みからサクサク2週間で開通してしまい俺がネットに踊らされてるバカみたいな扱いになっててかなしい
まあ俺んちは使えないし今のKDDIで不満ないから申し込まないけど
>>19
オレも似たような対応されてやめたわ
>>19
一時間待ち?早いな
俺は2時間待たされたぞwいつ何時にかけてもろくに繋がらないから意地で待った
ようやく出てきたのはテンプレ3パターンしか答えないクソ対応w
項目ごとに問い合わせ電話番号違うし公表してない番号ばっかり
そして何一つ進まずこっちから解約した時には一年経過してたわ
申し込み後の客からの電話、メール問い合わせを絶対させない意思を強く感じたわ
>>12
なんで電話なの?
Webで自分で工事日の予約したら申し込みからすぐだったけどな?
屋外宅内どっちも
>>40
もちろん問題なくスムーズにできる事はあるだろうけど、被害者はかなりいる。
もう法律で禁止しないとダメだよな(;´・ω・)
> 脆弱性が報告されているのはHuawei製の「HG8045Q」
ファーウェイを使ってるんだから残当。
ソニー、日本だからってナメてんな
バックドア(裏口)と言うより正面玄関だなw
>>16
中国が正面玄関のカギ持ってる状態だなw
乗り換えなくて良かった
ソニーは相変わらずこういうとこポンコツだよな
やっぱりそうだったか
NURO回避しといて正解だったな
つーかこんなもん承知で使っていただろ、ソニー
ソニーダメすぎ
対応がお粗末過ぎる…
ベストエフォート1.3G()これでレンタル料とか*らしいよな
指向性ビームフォーミングでMU-MIMOとかじゃないんだ・・・w
さすがはカタログ詐欺のチョニー
引っ越すなら何処がいい?
ファーウェイって時点で色々諦めてるわ・・・
ファーウェイ製ならそういう仕様だろ
これホントに今ソニーなの?
なんか最初は中国発じゃなかったっけ
伊武雅刀のナレーションの頃とか
工事がまともに進まない事例があまりに多すぎるからやめたわ
auひかりなんか申し込みから二週間で開通したのに
客バカにしすぎだろwニューロの工事待ってる間に一家が一軒建つわw
ソニー製品は絶対買わないと決めた
>>28
au光は今だと回線撤去料が必須&高額でなぁ
その割に月額も他と比べて安くもないからトータルで考えると高くない?
知ってた
ソニーの癖にファーウェイ製とか使うんじゃねえよw
プライドとかねえのか
ルーターなんか高くないんだし、自前で用意するだろ
>>31
これがバカなソニー信者か
>>31
終端装置とルーターは別物な
>>31
ルータじゃなくてONUでは
>>31
ONUって買ったらいくら位するんだろうな
>>31
NUROはONUとルータが一体型でルータ機能をオフにすることもできない
>>31
ONUの話や
>>31
何言ってんだ?
工事関係でもめたって話あったが結局どうなったんだろう
昨日ニューロから電話きたわ
出てねぇけど
運営会社にあの国の資本が入ってるんだろ