ロジテック製ルータの脆弱性に対する攻撃を確認 - 警視庁

警視庁は、ロジテック製無線ルータ「LAN-W300N/R」「LAN-W300N/RS」「LAN-W300N/RU2」の脆弱性に対する攻撃が発生しているとして注意を呼びかけている。

更新を実施していない古いファームウェアを狙った攻撃を確認したもの。脆弱な状態で利用していると、インターネットより攻撃を受け、プロバイダへ接続するために利用する「ID」と「パスワード」が窃取されたり、通信の盗聴といった被害を受ける可能性がある。

影響を受ける製品は、これら3製品のうちファームウェアのバージョンが「2.17」で、シリアルナンバーの末尾が「B」のもの。本体からファームウェアのアップデートを実施することにより脆弱性を修正することができる。

脆弱性は2012年に判明しており、脆弱性の存在に気が付かないまま利用しているユーザーが存在。ロジテックやセキュリティ機関などが繰り返し注意喚起を行っており、更新を実施していない端末は大幅に減少しているとしながらも、ロジテックでは、6月に入りあらためて再度注意喚起を実施した。

同庁では、関連製品を利用している場合は、ファームウェアのバージョンを確認し、必要に応じて更新を呼びかけるとともに、これら製品の使用の有無にかかわらず、パスワードを定期的に変更するよう注意を喚起。ISP契約したときに発行される初期パスワードを利用している場合は、すぐに変更するようアナウンスしている。

（Security NEXT - 2015/06/02 ）ツイート