root終了のお知らせ　ブロードバンドルータのDNS設定を勝手に書き換える攻撃が実現

　悪質なWebページや電子メールを参照しただけでルータの設定が変更され、偽サイトに誘導されて
しまう「ドライブバイ・ファーミング」攻撃が実際に発生したと、セキュリティ企業のSymantecが1月22日
のブログで伝えた。

　ドライブバイ・ファーミングはSymantecが1年近く前に理論上の攻撃手段として紹介していた。
Webページや電子メールに組み込まれた悪質なHTMLやJavaScriptを参照しただけで、被害者のブロ
ードバンドルータのDNS設定が変更され、以後すべてのDNSリクエストが攻撃者の DNSサーバを経由
する状態になる。つまり、被害者のインターネット接続は実質的に、攻撃者にコントロールされることに
なる。

　Symantecによると、この攻撃が仕掛けられている実例が、このほど見つかったという。

　このケースでは、eカードのお知らせを装ってWebサイトの閲覧を促すメールが使われていた。
メールそのものにも悪質なHTMLタグが組み込まれ、これによってメキシコで普及している特定モデルの
ルータのDNS設定を変更。以後、ユーザーがメキシコの大手銀行サイトなどを訪れようとすると、攻撃者
のサイトに誘導され、偽サイトで入力した口座情報などが盗まれてしまう仕組みだった。

ITmedia News:（本文一部割愛）
http://www.itmedia.co.jp/news/articles/0801/23/news091.html

むむむ

２ちゃん終了

ウィルスで得するのってワクチン会社だけじゃね？

運用情報 でやれ

hostsにipとドメインの対応全部書いとけばおｋ

俺じゃない

簡単設定とかのせい？

自作自演説もかなり出てきてるよな
だいたいウイルスソフトの王手の経営者が怪しすぎる

ほー

ノートンの販売促進キャンペーンか

【レス抽出】
対象スレ： root終了のお知らせ　ブロードバンドルータのDNS設定を勝手に書き換える攻撃が実現
キーワード： むぎゅ


抽出レス数：0

シマンテックは四万十川のほとりにある会社
鮎釣り大会が恒例行事

これまめちしきな

↓メキシコの大手銀行サイト

>>9
ウイルス開発部門があって
その部門が一番大きいかもなw

マッチポンプ始まったな

ルータにはパスワードがかかってるのに、なんでDNS設定を変更できるんだ？

ちょっと前にUPnPがオンになってると設定を書き換えるウイルスのニュースがあったけどそれ？

特定モデルのルータだけの話じゃないの？

>>17
工場出荷時の設定から変えてないｳﾞｧｶってのが結構多いんだよ
だから工場出荷時のパスワードで試してみれば結構な確率で当たるんだぜ

>>17
ハッカーなら、パスワードなんか破ろうと思えば簡単に破れるだろ
それ用のソフトもあるみたいだし

俺の職場のルーターなんてパスワードすらかかってなかった

>>20
（・∀・；）ﾄﾞｷﾄﾞｷ

コレガのルーター使ってるんだが、Jumpstartが勝手に無効になってるのは何でだぜ。

いまだにLinksys のBEFSR41を使ってるからやばいかな
世界的に普及したモデルだから

そう言えば、俺のモデムの設定も工場(ry

FONでDD-WRTな俺には関係ないな

今更rootから変更できないお・・
変えたらすぐ忘れそうで怖い

>>28
ありふれた物でいいから変えときゃいいんじゃね？
デフォのままの方が論外だろ

rootたん

怖いから0〜65535までの全てのポート閉じるお

これからはipアドレスでアクセスする

ルータってユーザー名がroot固定で変えられないのが多い気がする

なるほどな

メキシコ製のルータ使ってる↓が涙目

made in Symantec

もうコレ専用のアンチウイルスソフトは出来てるよ
大量感染待ち

カイジスレ

ルータかまさずに、直接繋げば関係無いんじゃね？
俺天災じゃね？

ファー…ブルスコ…ファー…ブルスコ…ファ-

>>33
俺の所バッファローのやつだけど変えられない
パスワードはかえれたから設定した

初期はパスワードなしでrootって入れればすぐに入れるようになってた
スーパーハッカーさん恐ろしいわ（´･ω･｀）

www.gooogle.com

少し新しくなったよね

>>20
工場出荷時の設定では、WAN側から入れないだろ

>>31
鯖とかP2Pをやらないやつは普通そうだろｗ

今時の掲示板やフォーラムはPHPやJSPが主流なんだけど
２ちゃんは未だにCGIなんだよな〜

無線ルータのログ見てみたらどっかのPSP持ってる奴が勝手に使ってやがった、これだからGKは屑なんだよ・・・

>>42
通報した

ID：root
PASS：
root
pass
password

ありがち

なにこれ？ｋｗｓｋ

>>45
それセキュリティ設定してない自分が悪いだけだろ

DNSって別に必要なくね？なんの役にたってんの？
ファイアーウォールとかはわかりやすいけど、DNSの役割がいまいち理解できん

>>45
ちゃんと対策取れよｗ

>>50
生物の体の基礎だろ・・・
同じ細胞を作ったり、次の世代を作る時に重要

ちょっとURLはってみてくれ

>>50
釣りか？

あら画期的

rootから変更できねーよｗ

>>50
DNSはいるだろ　お前はgoogleとかyahooとかわざわざIPアドレス入力してアクセスするのか？

>>52,54
御託はいいから説明してみろよ

>>57
そういうのじゃなくて、LAN内にDNSサーバ作ったりする意味あるのか？って

　　　　　　　 lヽ ﾉ l　　　　　　　　ｌ l　ｌ ヽ　　 ヽ
　 )'ｰーノ(　 |　|　 | ､　　　　　 / l｜ ｌ　ハヽ　　|ｰ‐''"ｌ
　/　D　　|　|　|／| ﾊ　　/ / ,/ /|ﾉ /l /　ｌ l ｌ|　ｌ　 D ヽ
　l 　 ･　　i´ |　ヽ､| |ｒ|| |　//--‐'" 　 ｀'メ､_ｌﾉ| /　 ・　 /
　|　 N　　l　 トー-トヽ| |ノ　''"´｀　　　ｒｰ-/// |　 N　｜
　|　 ･　　 |／　　 　 | l ||､　''"""　 j　""''/ | |ヽｌ 　・　｜
　|　 A 　 |　　 　 　 | l |　ヽ,　 　― 　 ／　| |　ｌ　 A　 |
　| 　 !!　 |　　 　 /　| | |　　 ` ｰ-‐ ' ´||　,ﾉ| |　|　　!!　｜
ノｰ‐---､,|　 　 /　│ｌ､l　　　　　　 　 |ﾚ' ,ﾉﾉ　ﾉハ､_ノヽ
　/ 　　 　 　 ／　ノ⌒ヾ､　 ヽ　　　 ノハ,　　　 　 |
,/ 　 　　　,イーｆ'´ /´　　＼　| ,／´ ｜ヽl　　　 　 |
　　　　 ／-ト、|　┼―- ､_ヽﾒr'　, -=ｌ''"ハ　　　　|　 ｌ
　　 ,／　 　|　ヽ 　＼　　_,ノｰｆ' ´　　ﾉノ　 ヽ　 　｜　|
､_　　　 _ ‐''ｌ　　`ー‐―''" ⌒'ｰ--‐'´｀ヽ､_ 　　_,ノ　ノ
　 ￣￣　　 |　　　　　　　　　　 ／　 　　　　￣

CSRFじゃないの？

rootたんrootたん

>>58
キャッシュサーバーとコンテンツサーバーの違い調べて来い

スクリプトかＵＲＬでくれ

>>59
それは違う。違うぞお（・∀・）

ノートンならやりかねんな

ブロードバンドルータの中にもDNSmasqみたいなのは搭載されてるよ

いまだにコボルの折れは勝ち組

ADSLがよく切れるので
電話したら遠隔でモデムしてたぞたぶん
つまりバックドアがあるんだろなこ

>>58
お前そこそこでかい会社に勤務したことないだろ

2006年7月20日 告白
1 ：むむむ ◆MUMUMUhnYI ：06/07/20 09:33:30 ID:Dbpk3Qjh
// 風俗に行ったことをブログでカミングアウトすることについては、
// 奥様の許可を事前にとってあります。

その日、仕事上のことでストレスが極限状態まで溜まっていた私は、
癒しを求めてついふらふらと、風俗に行きました。

そして、風俗嬢とセックスをしました。
で、それを奥様にずっと黙っていました。

そして、4月のあのブログを書いた日に、私はそれを隠していることができなくて、
そのことを奥様に正直に打ち明けました。
奥様はその場では「しょうがないよ、人間だもん。そんなこともあるって」と、
私の行為を許してくれました。

でもそれから奥様は、夜寝る前や、ふとわれに返った時に、いつも泣いています。

「私はあなたとセックスがしたい。でもあなたはお金を払って、私じゃない人と
セックスをしたんだ。それって、私の存在の全否定じゃん。
私って、その程度の存在だったんだ、、、。つまり、お金でする人よりも
私はあなたにとって、軽い存在なんだ、、、。」

と、言うのです。

「そんなことあるもんか」って、私は毎日言っているわけですが、
「頭ではほんの出来心だとわかっていても、気持ちがついてこないよ、、、。
過去一瞬でもそんな状態があったことは、もう変えられないよ、、、。」

と、涙をぼろぼろこぼしながら、隣で叫び声をあげながら、言うのです。

そんなわけで私のしたことは、たぶん取り返しがつかないわけです。
だって、過去は変えられないのですから。


2 ：むむむ ◆rfoYTR6GKU ：06/07/20 09:33:57 ID:Dbpk3Qjh
(続き)

でも、未来は変えられるというか、変えていきたい、少なくとも一生かけて
このことを(もう手遅れかもしれないけど)、償っていきたい、と思っています。

でもそれは、軽いうわべだけのものなのかもしれません。

だって、同じことを奥様にされたら、どんな気分になるのか、ってことを考えると、
所詮、わがままな弱い男の言い訳に、過ぎないのかもしれません。

こんな弱い私は、読者のみなさんに「馬鹿かお前は、死ね、氏ねじゃなくて死ね」
と言ってもらうために、下手をすると「よくあることだよ、許してやれよ」って
書いてもらうために、このブログを書いていたりします。

私は奥様に対して今後、どうつぐなっていけばいいのか、ということなわけですが、
今のところ、自分の最大限のいいセックスを、最大限奥様に対してするように
最大限心がける、というのが、たぶん一番のつぐない、なんじゃないかなと
思っていたりします。

ということで、今日は自分のことを少し書いてみました。

そんなわけで。

>>67
古いスクリプトの方が、クライアントに対しては
いろいろ凝ったことができるからいいよね

(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>39
それは天災ではなく人災

やべーな
取り合えず、パスを設定しなおした

これは流行る？

う〜んモデムじか付けの俺には関係ない話だな

全部開いていて不要なのを閉じるのか？
全部閉じていて必要なのを開けるのか？
それが問題だ。

ルーターなんて使わないでじかづけだよん

どうせおまえらのルータなんて
admin/パス無しか
user/user
だろ？

毎日のように新型ウィルスが出ているが、そんなに作る奴っているもんなのかな？
ウィルスソフトの誰かが、故意に作っているとしか思えない。

IPアドレス192.168.0.1をハッキングしたわ。
こいつのエロフォルダきめぇ。

＞以後、ユーザーがメキシコの大手銀行サイトなどを訪れようとすると、攻撃者のサイトに誘導され、
＞偽サイトで入力した口座情報などが盗まれてしまう仕組みだった。
これはすげぇな

日本だったらYahoo!BBのルーターあたりを狙って仕掛ければうまくいくかもな
無線も暗号化セキュリティ無し解放で使ってるぐらいのセキュリティ意識低い人多い

avastとかのフリーのアンチウイルスソフトってどうやって採算とってるの？
企業向けだけ有料にして儲かるもんなの？

>>84
後発は、試しに使ってもらいことすらできないんだよ
特にセキュリティソフトの場合だと、継続使用が前提だからな
だから、一部の機能を無料化してまずは使ってもらうという手法をとってる

http://www.goooogle.com

ルーターの前にＰＣ繋げばいいだろ

作った奴即逮捕できる国際法が欲しいな

なんかいじったら昔はできたのにIP固定がどうしても出来なくなってるし、
ipconfigで自分のipみようとすると文字化けみたいになるしどうしようもなくなった。

セキュリティー会社の自作自演

俺も http://localhost って、間抜けサイト攻撃してくるわｗ

3点

>>81
そりゃウィルスソフトはウィルスだろ
何言ってんの？