Archer BE7200 のクチコミ掲示板

TP-Link等のルーターに侵入しパスワードを盗み出す事案発生

[えがおいっぱい]

https://gigazine.net/news/20260408-russia-hacker-exploit-router/

ロシアのハッカー集団が、TP-Linkの古いWi-Fiルーターを中心に脆弱性をついて侵入し、本体のファームウエアを書き換えたうえでニセサイトに繋がるように改造し、そのサイトでパスワードを抜き取る事をしていたようです。被害規模は1.8万〜4万件にのぼるとの事。

わかっているだけでもArcher C7が対象になっており、Wi-Fi5モデルあたりまではターゲットになっていますね。

ということからあくまでも1つの事実として、サポート切れ（ファームウエアのアップデート切れ）のTP-LinkのWi-Fi製品は狙われ安いという事の指標にはなるでしょう。

少しでも目につけばと思い、うりあげ上位の製品の掲示板に投稿しておきます。

書込番号：26452240

[KIMONOSTEREO]

＞Wi-Fi5モデルあたりまではターゲットになっていますね。


いや〜危なかったっすね。うちには以前C5400がありました。WiFi5です。
まぁ、でも４年で壊れたので４年くらい前からバッファロー使ってます。

私のC5400だけかもしれませんが、熱がものすごくて徐々に壊れて行き４年でいよいよダメになったって感じでしたかね。
バッファローももう４年経過することになりますが、特に問題無いですね〜。

書込番号：26452359

[えがおいっぱい]

＞KIMONOSTEREOさん
個人的には中国製品だからという端的な理由での排他的な考えはもっておらず、中国製品でも良いものは使う派ですが、TP-Linkはこういった情報が多いので新製品であっても使わないようにしています。

実はこの件、過去にも中国のハッカー集団が同じ事をやっていて、脆弱性をついて書き換えていた事実があるんですよね。

2025/05/24に、現総理大臣の高市早苗さんが警告しています。
https://www.youtube.com/watch?v=1axu8TZsTSw

TP-Link製品はこういった理由で自分はパスしています。

書込番号：26452426

[KAZU0002]

>本体のファームウエアを書き換えたうえでニセサイトに繋がるように改造
どこに書いてある？そんな情報

書込番号：26452429

[えがおいっぱい]

＞KAZU0002さん
https://www.lumen.com/blog-and-news/en-us/frostarmada-forest-blizzard-dns-hijacking

書込番号：26452430

[BIGN]

えがおいっぱいさん

DNSハイジャックなのでFW書き換えじゃなくてDNS設定書き換えの間違いですかね？

今回は古いTP-LINKのWi-Fiルーターが標的にされたようですが日本製ルータ−でも古い機種で脆弱性が内在しているものであれば同様に標的になり得ます。なので、FWを定期的にアップデートするのはもちろんですが、製品サポートが終了したWi-Fiルーターを使い続けるのはリスクが伴うということになろうかと思います。

昨日、セキュリティ関係の会社に勤務している友人と会ったので、ここでも何度かお話しさせてもらっている自身のセキュリティにおける考え方が合っているのか聞いてみました。友人曰く、セキュリティ業界ではある意味当たり前と言っていました。ここでは話せない内容も教えてくれましたが自分が知らないことはまだまだあるなと言う感じですね。

書込番号：26452456

[えがおいっぱい]

＞BIGNさん
よく読みましたら脆弱性につけこんでトークンを盗み出し、その先の経路をかきかえた、でした。FWではないですね、大変失礼しました。

ただ、TP-Linkは上に書いた高市さんの件も含めて、今回で大規模脆弱性攻撃が2回めという事もあり、狙われやすい土壌にあるんだろうなとは思っています

書込番号：26452476

[KAZU0002]

>ルーターに侵入しパスワードを盗み出す事案発生
こういう書き方、していいんだ…

書込番号：26452665

[ほしいろ]

さすがはTP-Link、期待を裏切らない「仕様」ですね
脆弱性を放置したまま放置されたルータがメーカ問わず世界中に溢れているのは今更ですが、TP-Linkの素晴らしいところは、Tetherアプリで設定を「簡略化」してあげた点にあります
どうせAWSあたりのサーバーに裏で接続するようになっていて、そこを中継サーバーにして接続する仕組みなんでしょうが、これでは「ここに無防備な端末がありますよ」と世界中に向かって大々的に宣伝しているという素晴らしい仕様が搭載された「安心感たっぷり、笑」のルーターですね
なので、ハッカーからすれば、これほど「見つけやすく、侵入しやすい」獲物も珍しいわけで、DNSを乗っ取って違法サイトへ誘導するなど、彼らにとっては赤子の手をひねるようなものでしょう
何でもかんでもクラウドに繋げばいいという、その浅薄な設計思想が、およそ「信用」という言葉からは最も遠い素晴らしいメーカーと言わざるを得ませんね

書込番号：26453199

NASとしての機能について

[ﾀﾁﾛｰ51]

このルーターと外付けHDDもしくわUSBメモリーを使って、NASを構築しようと思っています。

その際、ルーターの背面にあるUSBポートに接続して、説明書にあるようなPC側で設定をすれば良いという認識ですが、NASとして使用されている方はいらっしゃいますか？

動画等は扱わない予定ですが、スマホで撮影した画像を家族共有用で保存しようと思うのですが、通信速度等いかがなものかと思っての質問になります。

よろしくお願いいたします。

書込番号：26260546　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞ﾀﾁﾛｰ51さん
実際の使用者ではありませんが、重大な制約があるためおすすめできません。

https://www.tp-link.com/jp/support/faq/3448/

何より大きな点は、SMB1.0にしか対応していないという点です。

https://www.mcsecurity.co.jp/topics/394/

セキュリティ会社も警告をだしていますが、修正不可能（アップデートで直す事ができない）な脆弱性があり、SMB1.0をOSレベルで有効にすると、そのPCでインターネットなどに接続出来る状態にしておくと、WannaCryなど、ランサムウエアを簡単に仕込まれてしまうという強烈なデメリットがあります。

これはプロトコルの脆弱性をついていますので、Firewallなどを入れれば解決ができるという事ではなく、SMB1.0を無効にする以外方法はありません。

次に、NAS昨日はTP-Linkはおまけ機能と位置づけており、大容量のHDDなどは繋がらないようです。1TBとかなら繋がるかもしれませんが、ファイルサーバーとしては不向きでしょう。

つまり何が申し上げたいかというと、家庭内でファイル共有をするならば、NASを買いましょという事になります。

https://kakaku.com/pc/nas/itemlist.aspx?pdf_so=p1



TP-Link製ルーターのNAS機能は重大な制約があるため、使用をおすすめできません。

https://www.tp-link.com/jp/support/faq/3448/

何よりも大きな欠点は、SMB 1.0にしか対応していない点です。これは、セキュリティ会社も警告しているように、深刻な脆弱性を抱えています。

https://www.mcsecurity.co.jp/topics/394/

OSレベルでSMB 1.0を有効にすると、WannaCryのようなランサムウェアに感染するリスクが極めて高まります。この脆弱性はプロトコルそのものにあるため、ファイアウォールなどでは根本的な解決にはならず、SMB 1.0を無効にする以外に対策はありません。

さらに、TP-LinkはNAS機能を「おまけ」として位置づけており、大容量のHDDには対応していない可能性もあります。1TB程度のHDDであれば接続できるかもしれませんが、本格的なファイルサーバーとしては不向きです。

以上の理由から、家庭内でファイル共有を行うのであれば、専用のNAS機器を購入することをお勧めします。

https://kakaku.com/pc/nas/itemlist.aspx?pdf_so=p1

書込番号：26260555

[えがおいっぱい]

校正前の文章と両方掲載されてしまい、見づらくなってしまいました。コピペミス失礼しました。

書込番号：26260558

[羅城門の鬼]

>動画等は扱わない予定ですが、スマホで撮影した画像を家族共有用で保存しようと思うのですが、通信速度等いかがなものかと思っての質問になります。

https://dongknows.com/best-wi-fi-router-nas-solutions/
のNASの速度の一覧を見てみると、
BE7200(BE450)は載っていないものの、tp-linkの製品が幾つか載っています。

ネットワークの仕様はBE800の方がBE550よりも良いのに、
何故かNASの速度はBE550の方が速いですが、
BE7200(BE450)はどちらかと言うとBE550に近い仕様ですので、
130 MB/s から210MB/s程度の速度が期待できるのではないでしょうか。

書込番号：26260564

[くりりん栗太郎]

＞ﾀﾁﾛｰ51さん

＞このルーターと外付けHDDもしくわUSBメモリーを使って、NASを構築しようと思っています。

簡易NASは、セキュリティ的にも、スピード的にも、やめておいた方が良いです。
使用するときだけ、USB端子に挿入するのならいいですけど、それは面倒ですし。

普通のNASにするのが良いと思います。WEBアクセスもできますから。

参考までに）バッファローのNAS設定例を。

「バッファローのNAS（LinkStation、LS220D、LS220DC、LS220DG）の設定方法、つながらない対策」
https://kuritaroh.com/2025/01/28/nas_ls220/

「外出先からWEBアクセスする設定(自宅のLinkStation/TeraStationにBuffaloNAS.comサーバーを介してアクセス)(バッファロー)」
https://kuritaroh.com/2018/07/21/webaccesslsts/

「IODATAのNAS（HDL-AAX、HDL-TA、HDL2-AAX、HDL2-TA）の設定方法、つながらない対策」
https://kuritaroh.com/2023/05/10/iodata_nas_setting/

書込番号：26260581

[ﾀﾁﾛｰ51]

＞くりりん栗太郎さん
＞羅城門の鬼さん
＞えがおいっぱいさん

皆様、お返事ありがとうございます。

皆様が一様にセキュリティの脆弱性を指摘されていることから、やめておいた方が良いことが分かりました。
また、管理するソフトがないこと(フリーソフトではある)もあり、普通にNASの購入した方が良さそうてすね。

UGREENの物で気になっているのがあるため、ｿﾁﾗｦ検討してみます。

ありがとうございました。

書込番号：26262192　スマートフォンサイトからの書き込み

[ポチ太郎3世]

＞えがおいっぱいさん
何度も言っていますが
TPLinkのNAS機能はSMB2ですよ
嘘をつかないでください

書込番号：26308951

[桃源郷遊人]

BE7200を使っています。AIチャットのperplexity.ai でSMBのバージョンを確認方法を質問したら次のような内容でした。

1，はじめに
[Windowsの機能の有効化または無効化]で、SMB1の項目チェックを外しています。

2，「Windows PowerShell」を右クリック → 「管理者として実行」

3，以下、次のコマンドを打つ。
Get-WindowsOptionalFeature -Online | Where-Object {$_.FeatureName -like "*SMB1*"}

出力される項目が Disabled ならSMB1は無効化。

接続バージョンを確かめるコマンドを打つ。
Get-SmbConnection

出力の Dialect 列が 1.0 でなければSMB1以外です（例: 3.1.1 ならSMB3）。

　私の出力は「3.1.1」でした。

書込番号：26430254

情報の一つとして共有してもらえれば。

[ＭＡＡ8888]

APモード、ルーターモードのところの設定に何が影響するのかわからないが、回線によってはAPモードにすると不安定になる率あるかも。
あと、付属のケーブル使わないほうが無難かも。
もしかしたら付属のケーブルは断線しやすいかも。（めちゃ細い＆硬いので端子部分が不安）
自分はエレコム製のCAT8のケーブル使ってます。
個体の不具合はともかくですが、最低でもこの2つの点だけチェックしてもらえればと思ったので書き込みしときましたm(_ _)m

書込番号：26412531　スマートフォンサイトからの書き込み

[亜空間の申し子]

CAT8のケーブルだとSTPとUTPの違いも重要では？

書込番号：26414260

[ポチ太郎3世]

まずcat8とかいう規格外の地雷ケーブルを使ってはダメですよ
TPLinkは規格外のケーブルをすぐ落としてくるので
きしめんケーブルとかcat7.8とか言う規格外のケーブルを使うと通信ができなくなる可能性があります

書込番号：26415299　スマートフォンサイトからの書き込み

[ＭＡＡ8888]

返信、参考になりそうな意見ありがとうございますm(_ _)m
確かシールド関連でしたよね？？
そこらはあまり詳しくはないのですが、中身には影響あまりないんじゃないのかと…
設置場所のノイズ関連次第ではないのかなと思ってます。
もしも気をつけてという点があれば教えてもらえると幸いです！！m(_ _)m

書込番号：26415590　スマートフォンサイトからの書き込み

[ＭＡＡ8888]

いやいや…
少し反感買われそうですみませんが…
付属のケーブルよりもよほどド安定です。
変わりますよ全然。
ただ差込口が多分国内Wi-Fiメーカーのと違って深いのかな？？
そんな気はしました。
なので差し込み口が少しシビアな感はしてます。
それによって相性悪いケーブルでてるのかな感はします。
一つだけ、通信不安定になったケーブルはありました。
多分端子のピン部分に原因があったと思います。
他のルーターではそのケーブルも問題なく使えたので。

書込番号：26415596　スマートフォンサイトからの書き込み

PCにSSIDが表示されない

[blackbird2]

HPのwin10ノートパソコンの設定をしています。
現在、AX73で接続しており、今回ＢＥ7200への機器更改にて、接続先変更しています。

今回、先述のPCの接続先変更にて、ＢＥ7200のSSIDへ変更しようとしましたが、表示されずに困っています。
当該PCは、2.4ギガのみ接続可能な機種で、win11アップデート対象外の古い機種になります。

なお、スマホやIPカメラは問題なくできています。
そちらでは、SSIDも表示されています。

同一症状が出て、解決された方がおりましたら、方法のご教示お願いします。

書込番号：26401254　スマートフォンサイトからの書き込み

[あさとちん]

＞blackbird2さん

PCの機種名を書いてもらうと話が早いのですが。
とりあえず無線LANアダプタのドライバを最新にしてみてください。

こちらは参考に。
https://nttdocomo-ssw.com/nssw/dhkr/ouchinetpress/communication/article691/

書込番号：26401271

[くりりん栗太郎]

＞blackbird2さん

＞なお、スマホやIPカメラは問題なくできています。
＞そちらでは、SSIDも表示されています。

BE7200はWiFi7対応ルーターですね。
以下のURLが参考になります。
メーカーは違いますが、参考になるかと思います。

「パソコンから無線ルーターに無線接続しようとして、SSIDが表示されない対策（バッファロー、NEC Aterm）」
https://kuritaroh.com/2020/09/13/pc_cannot_display_ssid/

「TP-Linkの無線ルーターArcher BE7200（IPv6接続、Wi-Fi7、EasyMesh、10Gbps、2.5Gbps、1Gbpsに対応）の設定方法」
https://kuritaroh.com/2025/01/06/tp_archerbe7200/

書込番号：26401291

[さっきゅくん]

ノーマルとWPA3の両方を出力

2.4GでもWPA3でしか設定出力されてないとか？

古い端末ではそれは未対応なので非表示になってる恐れ。

書込番号：26401326

[えがおいっぱい]

＞blackbird2さん
いくつかの手順を踏む必要があるかと思います。

Archer BE7200は出荷時、バンドステアリングといって5Ghｚと2.4GhzのSSIDが1つにまとまったものが発射されていますが、それが古いPCだと掴めない可能性があります。

そこで、アプリから、スマートコネクトをオフにしてみてください。これで5Ghzと2.4GhzのSSIDが分離され、2.4Ghzだけの電波が発射されるようになります。ここで見えるかどうかまずは試してみてください。

書込番号：26401367

[さっきゅくん]

安価なほうのArcher　BE220でAmazon Fire　（5世代）にはそんな感じで接続しました。
（然しながらBE220は手放しています）

いまはAIさんが教えてくれます

【Archer BE220設定画面 WPA3をWPA2にしたい】

書込番号：26401385

[キハ65]

MLO（Multi-Link Operation）の設定をスマホアプリTetherでオフにして下さい。

https://www.tp-link.com/jp/home-networking/wifi-router/archer-be7200/

TP-Link Tether

https://www.tp-link.com/jp/tether/

書込番号：26401422

[blackbird2]

皆さんご教示感謝します。
帰宅次第、順次試したいと思います。

PCですが、PROBOOK 4530Sと画面に印字されております。
だいぶ前に、会社からPC公開時に払い出されたPCです。ですので、詳細な機種名はわからない感じです。

書込番号：26401432　スマートフォンサイトからの書き込み

[羅城門の鬼]

>https://static.tp-link.com/upload/manual/2024/202409/20240930/1910013736_Archer%20BE450&BE7200_UG_REV1.0.0.pdf

古いPCで2.4GHzしか対応していないのなら、
上記pdfのP34以降を参照し、smart connectをオフにして、
2.4GHzと5GHzのSSIDを分離し、2.4GHzのSSIDに接続してみて下さい。

またBE7200のSecurityはWPA2-PSK(AES)がデフォルトのようですが、
そのPCはWPA2-PSK(AES)に対応していますか？
対応していない場合は、WPA2-PSK(TKIP)にして繋がるか確認してみて下さい。

書込番号：26401467

[blackbird2]

家族に簡単な確認してもらいました。

まず、PCの内臓ＷＩＦＩアダプタは
　　Realtek RTL8188CE 802.11b/g/n WiFi Adapter（デバイスマネージャー上の表示でした。）
調べたところ、かなり古そうでした。

このアダプタのドライバＵＰＤＡＴＥをＷＩＮＤＯＷＳでは実施不可でした。（ＷＩＮ１０サポート期限切れ）
また、と２．４ｇと５Ｇは別々に管理しており、携帯からは双方別物のＳＳＩＤで表示されています。

最悪は、内臓のＷＩＦＩアダプタでの接続ではなく、ＵＳＢにさすタイプのＷＩＦＩアダプタで逃げることも考え始めました。
現在の、確認内容はこんな感じです。

また、ほかの２．４G帯のＳＳＩＤはかなり表示されますので、今回新規で更新しようとしている機種のもののみ表示されないような感じです。

書込番号：26401511

[羅城門の鬼]

>最悪は、内臓のＷＩＦＩアダプタでの接続ではなく、ＵＳＢにさすタイプのＷＩＦＩアダプタで逃げることも考え始めました。

USBのWi-Fiアダプタだとドライバの問題もあり得ますので、
もしもずっと同じ場所でPCを使っているのなら、USBのWi-Fiアダプタではなく、
中継機転用可能な親機を中継機兼イーサネットアダプタとして使う方が確実かと思います。

BE7200 --- 中継機兼イーサネットアダプタ === PC

---　：　無線LAN
===　：　有線LAN

有線LAN接続だと専用のドライバは不要でしょうから。

例えば以下のような製品。
https://www.buffalo.jp/support/faq/detail/124146239.html

書込番号：26401626

[blackbird2]

皆さん、貴重な情報ありがとうございました。
最終的には、既存のｗｉｆｉ中継器経由でBE7200に接続できました。

ただ、ＰＣ内臓の無線ＬＡＮだと2.4Gのみ接続可能なものでしたので、ＷＩＦＩ６のＵＳＢドングルを購入し５Ｇで接続しています。

書込番号：26408493

ルーター不具合ランキング

[haruka4649]

インターネットのコールセンターやってますが
ルーター不具合ランキング1位:buffalo製品、2位:TP-Link製品です
TP-Linkとbuffalo製品は不具合多いイメージ
不具合ほぼ無いのがヤマハのルーター、次がNECですね。
それ以外はどれも同じだと思います。
※ヤマハの機器は共有設備や会社のサーバーでよく使用されていますね

TP-Link利用規約の「お客様が本サービスを使う際、情報によっては自動収集されるものがあります。」この文面が怖すぎる

書込番号：26373040

[初心者様！]

TP-Link、いろいろと言われていますよね。今後も使うとなると、情報が抜かれやすいwifiルータは、メーカーがどこの国か選んだ方がいいと思います。

書込番号：26385956

[ポチ太郎3世]

まずインターネットのコールセンターってなんだよｗｗ

書込番号：26408052

AX6000とBE7200どっちが良い？

[kikirara171]

ｗｉｆｉルーターに詳しい方に質問します。
PCやスマホがWIFI７に対応してない環境で使う場合どっちのルーターが性能が良いのでしょうか？
ちなみにPC、スマホ共にWIFI6にしか対応しておりません。
またBE7200はメーカーのホームページを見ると4ストリームと記載しております。箱には8ストリームと書いてある・・・
どっちなのでしょう？
違いがよく分からないためアドバイス頂けるとうれしいです。

書込番号：26363487

[羅城門の鬼]

>PCやスマホがWIFI７に対応してない環境で使う場合どっちのルーターが性能が良いのでしょうか？

子機（スマホ等）がWi-Fi7に対応していない場合、
どちらにしてもWi-Fi6でしかリンク出来ません。
だとするとどちらも5GHzは4ストリームですので、
最大リンク速度は4804Mbpsとなります。

しかし有線LANのWANポートは
BE7200は10Gbps対応ですが、AX6000は2.5Gbps対応です。
https://www.tp-link.com/jp/home-networking/wifi-router/archer-be7200/#specifications
https://www.tp-link.com/jp/home-networking/wifi-router/archer-ax6000/#specifications

なので、インターネット回線が10GだとBE7200の方が多数の子機を接続している時にでも
速度は出やすいかと思います。
10Gに未対応の回線ならAX6000で良いのではないでしょうか。

>またBE7200はメーカーのホームページを見ると4ストリームと記載しております。箱には8ストリームと書いてある・・

５GHｚが4ストリームで2.4GHzが4ストリームで
合わせて8ストリームとカウントしているのだと思います。

書込番号：26363608

[kikirara171]

早速のアドバイスありがとうございました。
ＷＩＦＩ６で使用する場合は特に変わらないと言うことなので、AX6000を購入しようと思います。
ありがとうございました。

書込番号：26363775

[えがおいっぱい]

＞kikirara171さん
Archer AX6000という選択肢は流石にないと思いますよ。2019年発売のルーターであり、今から6年も前のルーターです。メーカーも保守はほぼ打ち切っているでしょうし、現在のプロバイダの対応も怪しい部分があると思います。子機云々以前に、サポートやメンテの事を考えれば、Archer BE7200１択だと思います。

ただ、どうしてもTP-Linkを買わなければならない事情がなければ、個人的には、AtermやBuffaloをおすすめしたいですね。

書込番号：26363834

[kikirara171]

コメントありがとうございます。
将来性を考えて上位機種のＢＥ７２００を購入したいと思います。
ＴＰリンクにしようと思ったのは、ＮＥＣ、バッファローを購入したが繋がらない事がたまにあり、通信が安定しなかったこと、
周りの人間に聞いても同じ意見であったこと、ＴＰリンクにして快適になったということから
購入の決め手になりました。

書込番号：26364097

[えがおいっぱい]

＞kikirara171さん
https://www.youtube.com/watch?v=1axu8TZsTSw

考え方はありますのでお止めしませんが、現在の首相が警告しているルータメーカである事は気に留めたほうが良いと思います。

書込番号：26364167　スマートフォンサイトからの書き込み

[華みん]

BE7200のWIFI電波の強さは凄いですよ。コンパクトで安い。両方使いましたが6000は手放しました

書込番号：26366020　スマートフォンサイトからの書き込み

[kikirara171]

本日ＢＥ７２００が届きました。
設定も簡単で、すぐに繋がりました。
ＷＩＦＩ５からの買い替えのためかなり爆速になりました。
セキュリティーの不安はありますが大変満足です。
アドバイス頂いたみなさまありがとうございました。

書込番号：26366325