【やだ、なにこれ、怖い…】Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起

警視庁は3月28日、家庭用Wi-Fiルーターの不正利用に関する注意喚起を発表した。従来の対策のみでは対応できないサイバー攻撃を観測したという。新たな対策として「見覚えのない設定変更がなされていないか定期的に確認する」ことを推奨している。

目次閉じる

SNSの反応

　新たに確認したサイバー攻撃は、攻撃者が一般家庭のルーターを外部から不正に操作して搭載機能を有効化するというもの。一度設定を変更されると、従来の対策のみでは不正な状態を解消できず、永続的に不正利用できる状態になるという。

　この攻撃に対しては、従来のサイバーセキュリティ対策として勧めていた「初期設定の単純なIDやパスワードは変更する」「常に最新のファームウェアを使用する」「サポートが終了したルーターは買い替えを検討する」では対応が不十分であるという。警視庁は新たに「見覚えのない設定変更がなされていないか定期的に確認する」ことを推奨している。

　具体的には、ルーターの管理画面で下記の内容を確認するよう案内している。

見覚えのない「VPN機能設定」や「DDNS機能設定」「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか確認する。
VPN機能設定に見覚えのないVPNアカウントが追加されていないか確認する。
見覚えのない設定があった場合、ルーターの初期化を行い、ファームウェアを最新に更新した上、ルーターのパスワードを複雑なものに変更する。
　警視庁は「問題があった場合、管理画面からその都度直してほしい」と説明。また、メーカーのサポートが終了したルーターは、ファームウェアの更新が行われずセキュリティリスクが高まるため、買い替えを検討してほしいと述べている。
引用元：www.itmedia.co.jp（引用元へはこちらから）

SNSの反応

デバイス側のマルウェアは関係ないのかな？

Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」 itmedia.co.jp/news/articles/…
— ASAKO (@hana_x1_k3) Mar 28, 2023

Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」 - ITmedia NEWS

やだ、なにこれ、怖い…
家帰ったら見て見なきゃ… itmedia.co.jp/news/articles/…
— Nicholas (@keiji_nicholas) Mar 28, 2023

警視庁が注意喚起
Wi-Fiルーターの不正利用に新たな手口
「従来の対策のみでは対応できない」

「見覚えのない設定変更がなされていないか定期的に確認する」ことを推奨
itmedia.co.jp/news/articles/…
— ハンベスター @幸せな人生を追求する投資生活 (@hanvestor) Mar 28, 2023

新たな手口？　Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」 - ITmedia NEWS itmedia.co.jp/news/articles/…
— あたためてぇん! (@atatame10) Mar 28, 2023

どういう事なの… Reading.. Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」 - ITmedia NEWS itmedia.co.jp/news/articles/…
— ginrei (@szkex) Mar 28, 2023

これさすがに現実的じゃないよな。
元々の対策だってやれてない人多いだろうに...

itmedia.co.jp/news/articles/…
— WATSON (@tatsuyawatson) Mar 28, 2023

NTTの代理店から、ルーター設定の確認が必要だから訪問が必要だと電話。詐欺を警戒しつつネットで確認したらVPNの無断使用というニュースが…明日NTTに問い合わせて見ようと思う。電話がかかってきたのが17時過ぎでサポートが終わってる時間なのもやらしくて疑心暗鬼になる…
itmedia.co.jp/news/articles/…
— Y (@yiz_t) Mar 28, 2023

そうは言われてもな。
確認せぃとか対策せぃとか言われても大抵の人は無理よ、設定関係が難しすぎるん。用語やらもぱっと理解すんのはかなり難しい。アッシでもギリギリ。

Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」
itmedia.co.jp/news/articles/…
— オ・バン・バ・バーン (@obanbabaan) Mar 28, 2023

従来の対応策だけでは厳しいとの事です😰
「定期的に確認する」少し手間ですが、不正利用を防ぐためにも十分に気を付けていきたいですね🙌

itmedia.co.jp/news/articles/…
— システム管理者の会 (@sysadgroup) Mar 28, 2023

「初期設定の単純なIDやパスワードは変更する」

初期設定のIDやパスワードが単純なこと自体がメーカーの瑕疵だと思うよ。

Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」 - ITmedia NEWS itmedia.co.jp/news/articles/…
— 港湾空松 (@kuumats) Mar 28, 2023

Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」 #SmartNews 「中古で型落ち購入もリスク大」 itmedia.co.jp/news/articles/…
— Junichi Kiso（JK） (@junpro777) Mar 28, 2023

見覚えのない「VPN機能設定」「DDNS機能設定」「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか確認

見覚えのない設定があった場合、ルーターの初期化、ファームウェアを最新に更新した上、ルーターのパスワードを複雑なものに変更

itmedia.co.jp/news/articles/…
— 公明党ファイトッ💪🔥 (@komei_fight) Mar 28, 2023

「警視庁は「問題があった場合、管理画面からその都度直してほしい」と説明。」

対策にならないから、侵害受けてたらルータ買い換えろぐらい言えば良いのに。

itmedia.co.jp/news/articles/…
— 安値世界一への挑戦 (@webpriceinfo) Mar 28, 2023

〈警視庁は3月28日、家庭用Wi-Fiルーターの不正利用に関する注意喚起を発表した。従来の対策のみでは対応できないサイバー攻撃を観測したという。〉

Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」 - ITmedia NEWS
itmedia.co.jp/news/articles/…
— 鼓囃子丸 (Kobayashi Maru) (@ECS1022) Mar 28, 2023