【IT】Wi―Fiのアップデート呼びかけ 総務省
■ このスレッドは過去ログ倉庫に格納されています
総務省は18日、Wi―Fi(無線LAN)機器の利用者に対し、ソフトウエアを最新のものにアップデートするよう呼びかけた。通信で使う暗号化方式「WPA2」で、データが盗み取られる可能性のある欠陥が見つかったため。欠陥を悪用した攻撃や被害は確認されていないが、今後盗聴などの可能性があると指摘した。利用者にメーカーが配布する修正ソフトを導入するよう求めた。 WPA2はスマートフォンや家庭用の無線LANルーターなどで広く使われている。安全性は高いとされてきたが、16日にベルギーの研究者が欠陥を指摘、世界で対応が始まっている。 https://www.nikkei.com/article/DGXMZO22404860Y7A011C1EE8000/ アップデートしようにもメーカーがまだ対応修正パッチ出してくれていません。 プラネックス、NECさん。 中継機能の不具合なのか、実際使ってる人少ないんじゃね? 俺は隣の家まで100mのド田舎に住んでいるから大丈夫。 バッファロー何やっとんじゃ!早くパッチ出せや! バカヤロー! おれのデーターはxvideosしかないけど、よければ共有を 総務省 「俺たちは関係ないぞ、こんなシステム使っているやつが悪いんだ。 みんなパッチ入れたよな? 霞ヶ関は事前情報で安全だ、ハハハ!」 有線最強。 自宅でスマホはほとんど通信してないので、まあいいかな。 それってルーター側に問題があって 接続機器をアップデートしても意味なくね? nxxなんてとっくに暗号解読して盗聴しまくりなんだろう すでに >>12 WPA2の脆弱性なので暗号アルゴリズムがどうだろうと駄目 もう製造中止になっているモデム・・・・(´・ω・`) 具体的に、どのアプリをアプデするのか教えてくれよ Wi-Fiルーターはアプデしなくていいのか? >>18 アプリじゃなくてスマフォなりPCなり、端末機器のほうね めんどくさかったらAPでアップデートした方が速いよね、って話 親機でなく子機や中継器の問題みたいだな 多すぎて調べる気にならんな 半径30m以内に電波ドロするやつがいないわいんとこは安心だな オレはMacが母艦で有線接続。んで母艦から半径7mがWiFiだから平気w 立憲民主党 革マル派 ピースボード しばき隊 辻元清美 帰化人 爆弾テロ 拉致 テポドン 北朝鮮 山岳ベース事件 極左 立憲民主党 枝野幸男 朝鮮労働党 近藤昭一 朝日新聞 共謀罪 あべともこ シンガンス 菅直人 金正恩 警官殺害 陳哲郎 陳哲郎 外国人献金 工作員 赤松 立憲民主党 朝鮮総連 革マル派 北朝鮮 TBS 在日 背乗 立憲民主党 北朝鮮 立憲民主党 辻元清美 金正恩 連合赤軍 火炎瓶 北朝鮮 拉致 朝鮮進駐軍 辻元 枝野 立憲民主党 >>10 でもお前らexeメールいまだに開くじゃん? 情弱だから分からないんだけどルーターの機器をどうやってアップデートさせることが出来るのかサッパリ分からない そうじゃなくて接続する機器(PCなりスマホ)の何かをアップデートすればいいって事なんですか? ていうかhttpsやVPN使ってる場合は問題ないんだし ネットワーク越しに遠隔で悪用できるもんでもない わざわざ無線LANの範囲内に来て盗聴・改竄するされ得るような立場のやつは もともとHTTPSやVPN使ってなければ 途中経路のルーターやIXで同じことされちゃうんだから HTTTPSやVPNは必須だろうし 危険性を煽りすぎ 企業が社内で無関係なやつに社内ネットワークに侵入される可能性ぐらいじゃないのか SoftBank air 使っているけど、これも一種のルーターだから、ヤバイよね? ELECOMのサイト見ても何も新しい情報無いわ どうやってアップデートするんだよ これって実際どの程度やばい脆弱性なの? 理論上じゃなくてマジで誰でもやれるレベルのもの? 周辺機器のアプデってパッチ貼るの? ってどこにパッチはるのかもわからんわ BUFFALOはわりと旧モデルでもアップデートするけど、NECはまずいんじゃないの? "Don’t Worry About KRACK" https://www.lawfareblog.com/dont-worry-about-krack > KRACK is a bother for IT managers who have already taken pains to secure their Wi-Fi networks, > where the Wi-Fi network is substantially trusted, the attackers can get close to the protected network, > and where other, easier avenues are already closed. But for everybody else–it is a non-issue. ウィンドウズは大丈夫だってさ スマホはほったらかしやろなぁ 神○製鋼の周辺道路まで洩れてる、無線LAN・・・ 使えなくなるの? 無銭LANできないやん >>30 「ファームウェアアップデート」とか、どっかに書いてある筈だよ 最近のは携帯から、繋いでルーターの設定したり、ファームウェアのアップデートが出来たりするけど 携帯からの接続に対応してないルーターの場合は 普通にPCから設定する事になるんでないかな >>2 ネタのつもりなんだろうがつまらん 20年前からダダ漏れなのは阿呆以外には既知だろ >>1 そもそも、どの暗号化なら安全か書いて貰わんと 対応のしようが無ぇ! 一応今WPAとWPA2のミックス方式、ってのに切り替えたけど大丈夫なんかなぁ? >>30 ブラウザのURL欄のところに「http://192.168.1.1 」を入れたことがないですか 大概のWi-Fiルーターのアドレスですよ これを入れるとログイン画面になって、ログイン後、ファームウェアアップデートみたいな 場所があるはずですが Wi-fi使う時は必ずVPNを使っているから大丈夫と思うわ 最大の問題は、メーカー側に「釣った魚に餌をやらない」方針の所が多い事なわけで。 まあ俺の親が使っているandroid4系列のdocomoスマホがアップデートされることはなかろう。 >>1 >利用者にメーカーが配布する修正ソフトを導入するよう求めた。 違うだろ メーカーに全ての対応機器に修正ソフトを配布するように求めろ 全然わかんないんだけど、どうやって確認すればいいんだ・・・ NETGEARは即アップデート出た 乗り換えたかいがあった >>6 全然安心できない。 この手で一番怖いのは踏み台にされる事。 不正アクセスの踏み台にされる事によって、 ある日身に覚えもないのに逮捕されるかもしれない。 トロイを用いた例ではあるものの パソコン遠隔操作事件とか踏み台にした一例。 >>54 メーカーサイトの重要なお知らせをチェック うちのは対応待ち アンドロイドは対応してないのにどうやってアップデートしろと 脆弱性を突いて攻撃するにはルータとクライアントの両方が 同脆弱性に対して未対策でなければならないから どちらか片方のデバイスが対策されていれば攻撃することはできない つまり、OSのアップデートによって最低限クライアント側が対策を完了すれば安全になるはず Androidってめったにアップデートしないよね 大丈夫? >>63 さっき見たけどバッファローはまだ対応更新出てないでしょ? とりあえず不安なら中継機能切れってかんじだったような スマホとか、クライアント側をアップデートしないと無意味 ルータ側ははっきり言ってどうでも良い しかし、ドコモやau等、キャリアは古めのスマホとかは対応しないので、日本国内で普及してるAndroidスマホやタブレットは事実上無防備で危険にさらされる事になる スポンサーに怒られるのが怖くてメディアもその辺明言しないしな 総務省もこんな書き方するという事はグルなんだろう 国内スマホはマイナーバージョンアップすら1年に一回あるかどうかだからな だめだこりゃ 立憲民主党=パヨク=ゴキブリ在日韓国人=朝日新聞 【ゴキブリ韓国人の奴隷根性=事大主義】 ゴキブリ韓国人に 甘い顔すれば 付け上がるだけ 強く出る相手には土下座をし 優しい相手には付け上がる それがゴキブリ韓国人5千年のDNAに染み込んだ習性 奴隷根性(どれいこんじょう)=事大主義(じだいしゅぎ) ゴキブリ韓国人の奴隷根性=事大主義の本質とは 【優しさと弱さの違いが分からない】 ことなのです (奴隷民族なので 優しくされたことがない) したがって 自分に優しくしてくれる相手(日本)は 自分より弱いと考えて とことん付け上がる 自分をいじめる相手(中国)は 自分より強いと考えて とことん土下座をする それがゴキブリ韓国人の習性(奴隷根性=事大主義) 歴史上初めてゴキブリ韓国人に優しくした日本人に対して ゴキブリ韓国人は、日の丸を焼いて付け上がりました 【恩を仇(あだ)で返す】のは ゴキブリ韓国人のDNAに染み込んだ腐った習性です 中国人は5千年間 ゴキブリ韓国人を 奴隷民族として飼い慣らし 動物扱いしてきました だからゴキブリ韓国人は 中国人には絶対にさからわない いくらいじめられても ひたすら土下座をします 要するに、日本人はゴキブリ韓国人をトコトン甘やかし 【泣けば日本人から、あやしてもらえる】 と覚えさせたのです (このくらい、赤ん坊だって学習します) ゴキブリ韓国人に 甘い顔すれば 付け上がるだけです! ハッカーにとっては常にノーガード状態みたいなもんだろ 企業のセキュリティ意識も低いし、情報漏れてる事すら気付いてないとかあるじゃん ネットで口座管理だのも怖いわやっぱ wifi無線用のLANケーブル買ってくるしかないか… なにぃ、早くパッチを穿け? あちゃ、ネットから見えてたのかね。 >>1 そのルーターのファームウェアがアップデートされてるか分からんだろうが。 アホか>総務省 昔と違ってパソコン繋がなくても単体でアプデ出来るから便利 エクスペリアは対応したぽいな。ついさっき本体ソフト更新終わった。 Atermのフラグシップモデルは古くても対応して欲しいぞ。 >>81 google自体がまだ公開してないから先月分のセキュリティ更新じゃね 個人が家庭用のを単体で使ってる分には大丈夫ってことかな? 安心しろ 犯罪する方もワザワザ手間掛けてまでオマエラに何かしようなんて考えないから >>7 アップデートが必要なのはクライアント側みたいよ httpsでパス抜かれないならいいや 平文なんてWi-Fi関係なく危険だろ 国産メーカーのサポートページを見ると大半が 「クライアントモードで使わなければ影響ありません」 で逃げてるんだが… >>88 >無線LAN製品の暗号化技術であるWPA2において、「KRACKs」と呼ばれる脆弱性があるとの発表がございました。 >本件はWPA2プロトコルの脆弱性であり、WPA2をサポートする機器に影響があります。 > >現在、弊社Atermシリーズにおける対象機器、対策について調査を進めております。 >対象製品、対策につきましては、近日中に、随時本ページにて公開させていただきます。 おうNECも発表してたか。 っていうかNECのページって何でサポートからホームに戻れないようなページの作りしてんの?プリンタのページもこんなんだったよな。 【重要】「WPA2」の脆弱性に関するお知らせ| お知らせ | AtermStation 無線LAN製品の暗号化技術であるWPA2において、「KRACKs」と呼ばれる 脆弱性があるとの発表がございました。 本件はWPA2プロトコルの脆弱性であり、WPA2をサポートする機器に影響があります。 現在、弊社Atermシリーズにおける対象機器、対策について調査を進めております。 対象製品、対策につきましては、近日中に、随時本ページにて公開させていただきます。 対処方法 状況判明次第、対象製品を公開いたします。 対象製品をご利用のお客様は、対策ファームウェアが公開され次第、 アップデートいただきますようお願いします。 ※弊社Atermシリーズ以外のスマートフォン等、お使いの子機側で脆弱性への対応が必要となる可能性はあります。 子機の詳細については、各メーカへお問い合わせください。 ttp://www.aterm.jp/product/atermstation/info/2017/info1018.html はよせいや まぁローカルのIPアドレスの下一桁を1が一番わかりやすいんじゃね? 0.1だったり1.1だったり2.1だったり11.1だったり、わりと色々見るよ >>85 思いっきり中継機能使ってるわ マズいかな? 俺のルーター2009年のファームが最新だった 脆弱性とは無縁とかNECでよかったわ ■ このスレッドは過去ログ倉庫に格納されています
read.cgi ver 07.5.1 2024/04/28 Walang Kapalit ★ | Donguri System Team 5ちゃんねる