NURO (ニューロ ひかり)は、ソニーネットワークコミュニケーションズのインターネットサービスプロバイダ事業「So-net」のネットワーク基盤「NUROネットワーク」を使った個人向けのインターネット接続サービス。 NUROブランドのサービスの一つとして、2013年4月15日から受付を開始した。
13キロバイト (1,853 語) - 2020年11月5日 (木) 08:16



(出典 pbs.twimg.com)


NURO光の事は解りませんけど、利用してみて解らない事があるならばNURO光の営業所などに相談も良いと思います。

1 クロイツラス(埼玉県) [US] :2020/11/29(日) 13:50:34.47


ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。
このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。
研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワークの終端に設置する光回線終端装置(ONU)に関するもの。
NURO光のONUにはいくつか種類がありますが、脆弱性が報告されているのはHuawei製の「HG8045Q」となっています。
Orsholits氏は自身のHG8045Qをリバースエンジニアリングした結果、HG8045Qの「ウェブ管理画面」に存在する特殊なアカウントを発見したとのこと。

https://gigazine.net/news/20201128-nuro-onu-vulnerablity/





7 32文ロケット砲(茸) [GB] :2020/11/29(日) 13:54:35.85

>>1
バックドアじゃねーか


2 栓抜き攻撃(東京都) [US] :2020/11/29(日) 13:51:32.28

JAROに報告


3 サソリ固め(東京都) [IN] :2020/11/29(日) 13:51:48.54

ひでえw

・特定されたアカウントはNURO光の管理者アカウントだが、直ちに外部から不正なアクセスをされるわけではないので修正などの対応はしない
・管理者アカウントを利用して不具合が発生しても、NURO光側としては一切のサポートはしない
・脆弱性の公開はできれば控えてほしいが、禁止するというわけではない
・2020年10月19日にアナウンスしたファームウェアアップデートでも、脆弱性の修正は行っていない

……というわけで、NURO光は今回の脆弱性については「一切関知しない」という姿勢のようです。


4 ドラゴンスープレックス(福岡県) [CN] :2020/11/29(日) 13:52:33.38

製造がファーウェイな時点で意図的なセキュリティホールじゃねぇか


62 膝靭帯固め(京都府) [US] :2020/11/29(日) 14:29:16.53

>>4
バックドアか。


5 キドクラッチ(埼玉県) [FR] :2020/11/29(日) 13:52:42.69

中国製品を使う方が悪い


6 アトミックドロップ(兵庫県) [ニダ] :2020/11/29(日) 13:54:05.40

怪しい企業だな


8 トペ スイシーダ(熊本県) [MX] :2020/11/29(日) 13:54:53.21

ルーターにランサムウェアとおもちゃのほうにマルウェアとバックドアで完璧だなw


9 フルネルソンスープレックス(栃木県) [CN] :2020/11/29(日) 13:55:41.78

そして来月、利用料金2ヶ月分強制徴収


10 テキサスクローバーホールド(神奈川県) [US] :2020/11/29(日) 13:55:58.82

>Huawei製の「HG8045Q」となっています

あ、はい。


11 アトミックドロップ(光) [JP] :2020/11/29(日) 13:56:17.21

これヤバ過ぎだろ…やっぱりソニーなんか使うんじゃなかった…


12 超竜ボム(庭) [US] :2020/11/29(日) 13:56:58.20

NURO10月に電話したのにまだ開通*ぇ…
そのうえこれかよ…


19 バックドロップホールド(東京都) [JP] :2020/11/29(日) 13:59:54.80

>>12
やめとけ。俺は半年かかって工事日も調整し宅内工事終わった後
さらに2ヶ月待たされた挙句最終的に無理って言われた
サポート電話つながるのに一時間待ち当たり前だし本当にクソだぞ


35 フライングニールキック(茸) [FR] :2020/11/29(日) 14:06:46.03

>>19
そういう話さんざん読んでたから親が引きたいといったときもそういう事例を教えてやめとけばと言った
そしたらなぜか申込みからサクサク2週間で開通してしまい俺がネットに踊らされてるバカみたいな扱いになっててかなしい

まあ俺んちは使えないし今のKDDIで不満ないから申し込まないけど


38 キングコングラリアット(やわらか銀行) [JP] :2020/11/29(日) 14:07:45.18

>>19
オレも似たような対応されてやめたわ


44 ボマイェ(ジパング) [CN] :2020/11/29(日) 14:11:21.16

>>19
一時間待ち?早いな
俺は2時間待たされたぞwいつ何時にかけてもろくに繋がらないから意地で待った
ようやく出てきたのはテンプレ3パターンしか答えないクソ対応w
項目ごとに問い合わせ電話番号違うし公表してない番号ばっかり
そして何一つ進まずこっちから解約した時には一年経過してたわ
申し込み後の客からの電話、メール問い合わせを絶対させない意思を強く感じたわ


40 逆落とし(東京都) [US] :2020/11/29(日) 14:09:21.28

>>12
なんで電話なの?
Webで自分で工事日の予約したら申し込みからすぐだったけどな?
屋外宅内どっちも


88 アンクルホールド(SB-iPhone) [US] :2020/11/29(日) 15:00:23.76

>>40
もちろん問題なくスムーズにできる事はあるだろうけど、被害者はかなりいる。


13 アトミックドロップ(神奈川県) [US] :2020/11/29(日) 13:57:41.65

もう法律で禁止しないとダメだよな(;´・ω・)


14 腕ひしぎ十字固め(東京都) [US] :2020/11/29(日) 13:57:43.24

> 脆弱性が報告されているのはHuawei製の「HG8045Q」

ファーウェイを使ってるんだから残当。


15 ローリングソバット(茸) [US] :2020/11/29(日) 13:58:12.92

ソニー、日本だからってナメてんな


16 キドクラッチ(庭) [DE] :2020/11/29(日) 13:58:41.98

バックドア(裏口)と言うより正面玄関だなw


71 エクスプロイダー(神奈川県) [CN] :2020/11/29(日) 14:37:32.09

>>16
中国が正面玄関のカギ持ってる状態だなw


17 セントーン(SB-iPhone) [ニダ] :2020/11/29(日) 13:59:24.11

乗り換えなくて良かった


18 シューティングスタープレス(東京都) [US] :2020/11/29(日) 13:59:37.91

ソニーは相変わらずこういうとこポンコツだよな


20 河津落とし(千葉県) [KR] :2020/11/29(日) 14:00:25.17

やっぱりそうだったか
NURO回避しといて正解だったな

つーかこんなもん承知で使っていただろ、ソニー


21 キングコングニードロップ(長屋) [ニダ] :2020/11/29(日) 14:00:28.10

ソニーダメすぎ


22 メンマ(佐賀県) [US] :2020/11/29(日) 14:00:48.66

対応がお粗末過ぎる…


23 トペ スイシーダ(熊本県) [MX] :2020/11/29(日) 14:01:27.04

ベストエフォート1.3G()これでレンタル料とか*らしいよな
指向性ビームフォーミングでMU-MIMOとかじゃないんだ・・・w

さすがはカタログ詐欺のチョニー


24 フルネルソンスープレックス(栃木県) [CN] :2020/11/29(日) 14:01:43.17

引っ越すなら何処がいい?


25 ドラゴンスープレックス(大阪府) [US] :2020/11/29(日) 14:01:56.06

ファーウェイって時点で色々諦めてるわ・・・


26 ジャンピングエルボーアタック(東京都) [ZA] :2020/11/29(日) 14:02:25.50

ファーウェイ製ならそういう仕様だろ


27 トラースキック(神奈川県) [FR] :2020/11/29(日) 14:02:56.10

これホントに今ソニーなの?
なんか最初は中国発じゃなかったっけ
伊武雅刀のナレーションの頃とか


28 キン肉バスター(ジパング) [IT] :2020/11/29(日) 14:03:17.27

工事がまともに進まない事例があまりに多すぎるからやめたわ
auひかりなんか申し込みから二週間で開通したのに
客バカにしすぎだろwニューロの工事待ってる間に一家が一軒建つわw
ソニー製品は絶対買わないと決めた


59 ランサルセ(群馬県) [IN] :2020/11/29(日) 14:25:03.68

>>28
au光は今だと回線撤去料が必須&高額でなぁ
その割に月額も他と比べて安くもないからトータルで考えると高くない?


29 河津掛け(ジパング) [GB] :2020/11/29(日) 14:03:23.55

知ってた


30 キングコングラリアット(兵庫県) [CN] :2020/11/29(日) 14:04:03.66

ソニーの癖にファーウェイ製とか使うんじゃねえよw
プライドとかねえのか


31 ハイキック(埼玉県) [TR] :2020/11/29(日) 14:04:40.05

ルーターなんか高くないんだし、自前で用意するだろ


34 ボマイェ(ジパング) [CN] :2020/11/29(日) 14:05:58.12

>>31
これがバカなソニー信者か


37 アキレス腱固め(ジパング) [AI] :2020/11/29(日) 14:07:18.71

>>31
終端装置とルーターは別物な


47 キン肉バスター(北海道) [BR] :2020/11/29(日) 14:13:34.78

>>31
ルータじゃなくてONUでは


55 ランサルセ(群馬県) [IN] :2020/11/29(日) 14:21:15.26

>>31
ONUって買ったらいくら位するんだろうな


56 ファルコンアロー(ジパング) [CN] :2020/11/29(日) 14:21:26.70

>>31
NUROはONUとルータが一体型でルータ機能をオフにすることもできない


79 膝十字固め(東京都) [US] :2020/11/29(日) 14:45:46.66

>>31
ONUの話や


100 テキサスクローバーホールド(茸) [CN] :2020/11/29(日) 15:15:59.42

>>31
何言ってんだ?


33 デンジャラスバックドロップ(大阪府) [ニダ] :2020/11/29(日) 14:05:12.23

工事関係でもめたって話あったが結局どうなったんだろう


36 膝靭帯固め(江戸・武蔵國) [IL] :2020/11/29(日) 14:07:04.42

昨日ニューロから電話きたわ
出てねぇけど


39 ダブルニードロップ(ジパング) [US] :2020/11/29(日) 14:08:52.67

運営会社にあの国の資本が入ってるんだろ