『TP-Link等のルーターに侵入しパスワードを盗み出す事案発生』のクチコミ掲示板

[えがおいっぱい]

https://gigazine.net/news/20260408-russia-hacker-exploit-router/

ロシアのハッカー集団が、TP-Linkの古いWi-Fiルーターを中心に脆弱性をついて侵入し、本体のファームウエアを書き換えたうえでニセサイトに繋がるように改造し、そのサイトでパスワードを抜き取る事をしていたようです。被害規模は1.8万〜4万件にのぼるとの事。

わかっているだけでもArcher C7が対象になっており、Wi-Fi5モデルあたりまではターゲットになっていますね。

ということからあくまでも1つの事実として、サポート切れ（ファームウエアのアップデート切れ）のTP-LinkのWi-Fi製品は狙われ安いという事の指標にはなるでしょう。

少しでも目につけばと思い、うりあげ上位の製品の掲示板に投稿しておきます。

書込番号：26452240

[KIMONOSTEREO]

＞Wi-Fi5モデルあたりまではターゲットになっていますね。


いや〜危なかったっすね。うちには以前C5400がありました。WiFi5です。
まぁ、でも４年で壊れたので４年くらい前からバッファロー使ってます。

私のC5400だけかもしれませんが、熱がものすごくて徐々に壊れて行き４年でいよいよダメになったって感じでしたかね。
バッファローももう４年経過することになりますが、特に問題無いですね〜。

書込番号：26452359

[えがおいっぱい]

＞KIMONOSTEREOさん
個人的には中国製品だからという端的な理由での排他的な考えはもっておらず、中国製品でも良いものは使う派ですが、TP-Linkはこういった情報が多いので新製品であっても使わないようにしています。

実はこの件、過去にも中国のハッカー集団が同じ事をやっていて、脆弱性をついて書き換えていた事実があるんですよね。

2025/05/24に、現総理大臣の高市早苗さんが警告しています。
https://www.youtube.com/watch?v=1axu8TZsTSw

TP-Link製品はこういった理由で自分はパスしています。

書込番号：26452426

[KAZU0002]

>本体のファームウエアを書き換えたうえでニセサイトに繋がるように改造
どこに書いてある？そんな情報

書込番号：26452429

[えがおいっぱい]

＞KAZU0002さん
https://www.lumen.com/blog-and-news/en-us/frostarmada-forest-blizzard-dns-hijacking

書込番号：26452430

[BIGN]

えがおいっぱいさん

DNSハイジャックなのでFW書き換えじゃなくてDNS設定書き換えの間違いですかね？

今回は古いTP-LINKのWi-Fiルーターが標的にされたようですが日本製ルータ−でも古い機種で脆弱性が内在しているものであれば同様に標的になり得ます。なので、FWを定期的にアップデートするのはもちろんですが、製品サポートが終了したWi-Fiルーターを使い続けるのはリスクが伴うということになろうかと思います。

昨日、セキュリティ関係の会社に勤務している友人と会ったので、ここでも何度かお話しさせてもらっている自身のセキュリティにおける考え方が合っているのか聞いてみました。友人曰く、セキュリティ業界ではある意味当たり前と言っていました。ここでは話せない内容も教えてくれましたが自分が知らないことはまだまだあるなと言う感じですね。

書込番号：26452456

[えがおいっぱい]

＞BIGNさん
よく読みましたら脆弱性につけこんでトークンを盗み出し、その先の経路をかきかえた、でした。FWではないですね、大変失礼しました。

ただ、TP-Linkは上に書いた高市さんの件も含めて、今回で大規模脆弱性攻撃が2回めという事もあり、狙われやすい土壌にあるんだろうなとは思っています

書込番号：26452476

[KAZU0002]

>ルーターに侵入しパスワードを盗み出す事案発生
こういう書き方、していいんだ…

書込番号：26452665

[ほしいろ]

さすがはTP-Link、期待を裏切らない「仕様」ですね
脆弱性を放置したまま放置されたルータがメーカ問わず世界中に溢れているのは今更ですが、TP-Linkの素晴らしいところは、Tetherアプリで設定を「簡略化」してあげた点にあります
どうせAWSあたりのサーバーに裏で接続するようになっていて、そこを中継サーバーにして接続する仕組みなんでしょうが、これでは「ここに無防備な端末がありますよ」と世界中に向かって大々的に宣伝しているという素晴らしい仕様が搭載された「安心感たっぷり、笑」のルーターですね
なので、ハッカーからすれば、これほど「見つけやすく、侵入しやすい」獲物も珍しいわけで、DNSを乗っ取って違法サイトへ誘導するなど、彼らにとっては赤子の手をひねるようなものでしょう
何でもかんでもクラウドに繋げばいいという、その浅薄な設計思想が、およそ「信用」という言葉からは最も遠い素晴らしいメーカーと言わざるを得ませんね

書込番号：26453199