ELECOMのルータでGPL違反とセキュリティ問題が発覚

>>334
今mountが終わってshadowの抽出に成功した。
johnで解析中・・・

>>340
ｶﾞﾝｶﾞﾚ

エレコム謹製トロイ入りルーター

ttp://www.tatsuyoshi.net/toyota/tech/ldwbbrb/invasion.html
ｷﾀｰ--------ｰ!!!

> パスワードなしで侵入できるアカウントがあったため、/etc/passwd の内容を
> 一部削除しました。これにより、パスワード解析をしなくても login できることが
> わかりました。
あーあ

パスワードなしで大丈夫ってことは勝手にログインしても
不正侵入防止法(だったっけ？）に問われることもない？

GPLに違反すると東京湾に沈められる。

星の数ほどいる接続者の中でこのルータを
使ってる香具師を捜すのが大変そうだなぁ
利用率から言ってもWindowsのワームはそりゃ広がる罠


、、、、知り合いにプレゼントするか

このﾙｰﾀで有る必要はなくてさ、telnetで入ってやり放題なのが…ｲｲ！（´д｀*

セキュリティホールを放置するなんてのは許されないでしょ？
どこの役所に通報すればいいのかな？

>>349
放置新聞

>>347
wan側のtcpポートも23,80,513,514が開いてるなら、
簡単に探す事ができるんだけどな。

もしくは、telnetのログインプロンプトに"tsap login:"を
出力するホストをスキャンするスクリプト組むとか。

げしゅたぽ
ぴゅるぴゅる
ろりーた

ゲームパッドを買った。
十字ボタンが効かなくなった。
分解したら、ゴムが切れてた。
ファミコンのコントローラーを思い出した。

>>344
てことは、新たに削除されたアカウントの中にそれがあるってわけ？
速く届かないかなーﾜｸﾜｸ

>>353
USBのゲームパッドはスピタル産業の製品が一番良いできらしい

>>354
344=333

>>340
http://pc4.2ch.net/test/read.cgi/hard/1077153486/51

>>347
べつに事前に探す必要なんかなくて、ランダムに菌を飛ばすワームだったら、
それで広がっちゃうわけで。

やっちゃったなｴﾚｺﾑ

週末のアキバで投売りの予感。

>>356
ああ、藁藁藁ーだったってやつ？
保存しといたはずなのにデータ消えちゃってるんで、わかんなくなっちった。

証拠もないのにGPL違反だなんていわないでくれ
エレコムがLinuxで使用しているコードにクレジットがある人全員に連絡を取って、
コードをGPL以外のライセンスで配布してもらって使っているかもしれないのに

>>356
ついでに壺のパスってコールサインだったりするわけ？
そんなわけないよなぁ・・・常識的に考えて

ｺｰﾙｻｲﾝだとﾋﾞﾝｺﾞで個人特定できるな
で、shadowﾊﾟｽﾜｰﾄﾞどこ？

>>361
そう明記していないなら疑われても仕方ないよ。
だからって疑うべきだとも思わないけど。

>>361
釣り？だよな。

NECルータも外部からの自動アップデートサービスがあるようだが・・・
http://121ware.com/myaccount/help/id_equip.html

>>366
これルータとも外から勝手にとも書いてないじゃん。
さすがにNECがここまでウケることしねぇべさ。

勝手じゃない自動アップデートってどんなの？
外からじゃなかったら社員が直接家に来てやるの？自動で

WindowsUpdateみたいな奴だろ。

っつーかそもそも、外からでも人が操作してうpだてするなら、
それは自動じゃないやんけ。

そういえば自動車のどこが自動なのかさっぱり分からん。

>>371
そういうことを言い始めると、世の中の自動＊＊機は、どれもこれも自動ではないという話になるぞ

ｽｹﾞｰなエレコム！！
回収じゃなくて投げ売りかよ！！

まったくだ。自動販売機にしても、金を投入せねばならんわボタンを押さねばならんわで、自動じゃない罠。

>>372
全自動洗濯機などJAROに訴えてもいいぐらいの誇大広告だ。

金を入れなくていい自販機は欲しいな。

それに比べて、瞬間ガス給湯器はｽｹﾞｪよ。ﾎﾝﾄに一瞬で水が湯になる。って何の話だよ(;´д⊂ヽ

>>374
＞まったくだ。自動販売機にしても、金を投入せねばならんわボタンを押さねばならんわで、自動じゃない罠。

「自動購入機」ではなく「自動販売機」だから、あれで正しいよ。
売る側の機械だから。

>>378
そもそもそのような消費者軽視の姿勢が今回のような事態を招いたのではないのかね！！

エレコムってアフターサポート最悪だな。
大穴を開けたまま放置かよ。

これはしっかりと語り継いでいかなければ。

>>379
厚生労働省の年金担当にこそ言ってやってくれ。
あと、コネズミと、国会と、夏に参議院議員選挙に投票する有権者にもな。

まー、語り継ぐかどうかは別として自分はもう金輪際ELECOMの製品を買う気はないし、
誰かからアドバイスを求められたときにはELECOMの製品だけは勧めないようにするな。
だってこんな無責任なことをやる会社だと知ってて勧めたら、こっちだって無責任てことになるしw

もっとも今までもELECOM製品なんてほとんど買ったことないんだけど。

つかさー、せっかくオープンソース物で開発したんだから、ソース公開すりゃいいじゃん。
自分とこだけでパッチ作ったりするのは費用がかかるかもしらんけど、勝手にパッチ
作ってくれる奇特な人だっているんだしさ。この辺でサポート費用軽減できるじゃん。

とかいって誰もパッチを作らず、ソースからセキュリティホール丸見えなんて
事態も考えられるんだけどねw

別にすべからくソフトウェアはソースを公開すべし、なんて考えてはいないけどね、
GPL下にある成果物を利用するならGPLに従わなくちゃ。それが嫌なら使わなければいいのよ。

>>378
売る側は売る側で、商品の補充が必要―と、つっこませてくれ。…いや、わかってるんだ。
売る側の売買ﾌﾟﾛｾｽが、自動化されてるだけだと云うのは...

>>382
http://dictionary.goo.ne.jp/search.php?MT=%A4%B9%A4%D9%A4%AB%A4%E9%A4%AF&kind=jn

あ、条件反射のコピペをしてしまった。
よく読んだらこれで良いのかorz

>>385
乙w

ちゃんと正しい用法だったでしょw

「すべからく」の用法は十中八九間違ってるからつい脊椎反射で…
次からはよく読んでからやります。

λ..........

>>387

やーいやーい

晒しage

ﾓｳｺﾈｪﾖ､(｀д´)ノ ｳﾜｰﾝ!!