【悲報】Cisco・Linksys・NetGear製のルータにバックドア発覚　ポート32764番接続で遠隔操作可能に

ソース
poc.pyを動かす事でチェック可能
https://github.com/elvanderb/TCP-32764

対象製品
外部（WAN側）からアクセス可能な製品
Cisco WAP4410N-E 2.0.1.0, 2.0.3.3, 2.0.4.2, 2.0.6.1
Linksys WAG120N
Netgear DG834B V5.01.14
Netgear DGN2000 1.1.1, 1.1.11.0, 1.3.10.0, 1.3.11.0, 1.3.12.0
OpenWAG200

LAN側からアクセス可能な製品
Cisco RVS4000 fwv 2.0.3.2
Cisco WAP4410N
Cisco WRVS4400N
Diamond DSL642WLG / SerComm IP806Gx v2 TI
LevelOne WBR3460B
Linksys RVS4000 Firmware V1.3.3.5
Linksys WAG120N
Linksys WAG160n v1 and v2
Linksys WAG200G
Netgear DG834[?, GB, N, PN, GT] version < 5
Netgear DGN1000
Netgear DGN1000[B] N150 (issue 3)

など（詳しくはソース参照）

中国製だからワザとだな

これはNSAちゃんGJだね

遂に来たか。

ウチはBUFFALOだから大丈夫
情弱ザマァｗ

NSA

YAMAHA最強伝説

ルータってファイアウォールより内側とちゃいますのん？

オワタオワタよ

WAN側からいけんのかワロタ

これはあかんな

あ？オレ様の無線ルータはNEC製なんだが？

だからnecにしとけって

NECのIXを使ってる俺に死角は無かった

ばっきゃろーなめんな

俺はコレガだから自動で止まるぜ！

CCIE所持の俺もこれにはたじたじ

pythonスクリプトか
外人好きだよなこれ

しかしCiscoもNetgearも赤っ恥だな。
やる気さえありゃジャップ企業のも余裕で仕掛けられるんだろうけど。

プラネックスだから安心

庶民ならNEC一択だな

YAMAHAの俺大勝利か

WAN側からって、これ洒落にならないんじゃ？

マジかよntt-x出て来い

Yamaha安定
しかしCiscoって糞難易度高い資格まであるのにどういうことだよ・・・

Twitter / fuchsverhau: 4 years ago, someone discovered ...
https://twitter.com/fuchsverhau/status/419183615214620672

WRVS4400N V2 - Questions / Issues|2023032 - Cisco Support Community
https://supportforums.cisco.com/thread/2023032

スノーデン登場ワロった。
フォーラムに情報入ってて4年放置してたってことはNSAのバックドアかなんかかな。

アライドはセーフか

>>17
年収いくら？

NSAか？
CIAか？

ネット上の情報はアメリカと中国に筒抜けなのか

>>28
1400万
2000万overはそうそういないんじゃないかと思う

これIOSある？

マジかよ
NECルーター壊れたから買い換えたばっかりだぞ...
くそがあああああああ

IOSクソだな

>>30
名にやってんの？
ｋｗｓｋｗｗｗｗｗｗｗｗｗｗｗ
もれも年収1400万になりたいはｗｗｗｗｗｗｗ

実はパチモンだったとかｗ
いつだったか米軍使用のネットワークにに偽シスコ紛れ込んでて騒ぎになってたし

反原発もリチャード・ストールマンも正しかった
多分グリーンピースなんかの言ってることも大部分が正解なんだろう
変わり者のレッテルを貼られるのは権力に都合が悪いからだ

>>30
このバックドアの開け方なにやってんの？もう話題になった？

まーたNSAか

ヤバすぎワロタ

>>36
○○だから正しいという考えでは、振り回されるだけだ
自分の頭で考えろ
その結果こそが、お前にとって最も正しい答えだ

安心のウンコレガ

R6300-100JPS
ちなみにこれ大丈夫か...

あっ！このAPは！〜に導入したやつだ！

Linksys社が開発のやつはIOSじゃないと思ってたけど違うん？

くそわろたｗ

>>37
初めて聞いたけど何なんだろうね
メッセージによっては設定をリセット出来るとかまた微妙やな

おいおい、adminのパスから何から根こそぎ盗まれてんじゃねえか
ポート閉じてもルートキット仕込まれてたら、もうそれ使えねえだろうが

これはいかん
というかポートチェックしないの？

もっててよかったプラネックス

NECでよかった

他メーカーは知らんが、ボッタ価格で有名なCiscoでこの事態はアカンだろ。
流入経路や対策等々、きっちり説明してもらわんと。

なんで今更見つかるんだ？

メンテナンス料金が高いわけだ
詐欺だな

まさか買い上げてきた無線の機能がフルにIOSで使えるとでも？
あくまで上物だけはシスコ風だけど中身は他のベンダーのもんですよ
シスコのWAASなりWLCなりあのへんのキワモノ触ればなんとなくわかるわ

BA8000PRO現役

業務用icom最強
他は糞

>>54
だよね
LWAPPの1200とか1600だったら大変だけど

どれも知らないメーカー

こういう丸っこい小型のルータ兼APみたいなのってハズレ多すぎじゃね

リモートメンテナンスしてたんじゃね？

なに？またチップの問題じゃなく？

オタってスペック（数字だけ）同じで値段安いからわけのわからないメーカーの買うよな

>>62
そりゃただのOEMでブランド代の違いしかなかったらOEM元を買うだろ

情弱バファロー勝ち組。
てかどこが仕組んだのよ。

ヤマハ RTXシリーズの俺勝利

>>58
Cisco知らない男の人って･･･

>>1がみえない

リバースエンジニアリングかっこいいと思った（小並感
さすがに8年もやってるやつは違うねぇ。

Backdoor in wireless DSL routers lets attacker reset router, get admin | Ars Technica
http://arstechnica.com/security/2014/01/backdoor-in-wireless-dsl-routers-lets-attacker-reset-router-get-admin/

よく分からないけどじゅないぱーっていうとが最強なんだろ？

>>69
いや、Cisco、ファーウェイ、じゅないぱー、もう終わってるだよ。

Interactive Graphic: The NSA's Spy Catalog - SPIEGEL ONLINE
http://www.spiegel.de/international/world/a-941262.html

Ciscoっつってもコンシューマ向けの製品だろ
もともと色々あやしい

プラネックスのルーター最強だから
他のゴミをすすめてる奴はやめろ

カワサキの俺は安全のようだな

しかし中国やロシアもおもしれーな。ジャップとかこれに引っかかりまくりだろ。

When in China, don't leave your laptop alone | Security - InfoWorld
http://www.infoworld.com/d/security/when-in-china-dont-leave-your-laptop-alone-208168

NEC UNIVERGE IX2015最強伝説

安定のNECルーター

She's gone!!!!!!!!!!!!!!!

秘密保護法やらアメリカの陰謀ガーやらが湧いてこないとこが事態のヤバさを物語ってるな(笑

うちのアライドテレシスちゃんは

エイスース以外のルーター使ってる貧乏人ｗｗｗ

NECで良かった

ソニーのVAIOにlootkit仕込まれてたの思い出した

WNDR4300+4004セット試してみたがtimeoutでセーフっぽい

NEC最強伝説

Ciscoは昔から黒い噂があったよな

NEC、ヤマハ、マイクロ総研大勝利

アライドの俺大勝利だけど、一般のご家庭はNTTのONUCTU一体の奴だろう。

netgear製のNASはええのん？

>>88
那須を外に解放するかしないかはFWやルーターの設定だから関係ないな。

1000円の14ちゃんルータだから関係無かった

3980でagb対応だったからnetgear買っちまったぞくそがあああ

netgearかqnapのnas
どっち買うか悩んでるわ

>>91
でもそれ、普通のルーターから内側に付けてるんだろう。
それなら別に困る事はなかろう。

あーあー
こういうの死刑でいんじゃね？悪質すぎだろ

素人にも分かりやすく説明してくれ
使ったらPCの中身バレバレってこと？？

huawei最強伝説

ciscoの試験、3万くらい金とるくせに日本語訳ひどすぎだろ
3000円にしろ

どうやってこれ試すんだよ

Ciscoのやつも中身はLinksysのやつだな。

ちゃんとしたメーカーばっかじゃんよ

日本メーカーは試さないとわからないな
調べておいたほうがいいぞ
Linux採用ばかりだった気がするし

アライド、マイクロリサーチ最強伝説

NEC最強伝説

貧乏人なんでNEC一筋
あぶない

LinksysはCiscoの子会社だったと思うけどNetGearはつながりあったっけ？

つか、普通パスワードかかってるから32768空いてても意味ないじゃん

とりあえず日本製にしておいたほうがいいな

この手の組み込みのネットワーク製品って、本当にスキル高いハッカーなら結構な確率でハック出来る穴あるんだろうな
5年前に買った国産メーカーのWebカメラとか、誰も狙わないから表に出ないだけで、やろうと思えばいくらでも穴ありそう
Windowsとかと違って、ファームウェアの更新もすぐなくなるし、更新あってもアップデートせずにそのまま使う人が大多数だから

米軍でもちょっとした騒ぎになるだろな

これデバッグ用のポート開けてるだけって事じゃないの？

これで安全って言い切る連中はガンジーとかキリストレベルだよな。

最近、特に目立つのスマホのステマしてる奴。お前の個人情報なんて価値は無いを連呼してるがそれとは根本的に違うと思うんだ。

詳細が分からないけど、普通ルータってメンテナンス用に
telnetで入れるだろ？

>>112
だから俺は意図的に自宅のルーターはtelnet不可にしている

今は亡きロジテックの俺に資格はなかった

テルネットは23だろ

なんつうか、昔流行った山田ウイルスと同じで、自宅のPC鯖化して、
やってること全部筒抜けになるな＜adminID/Pass漏れ

なにこれ怖すぎ
持ってる奴レポしてくれ

3社ともバックドアが全て 32764番 だなんて、単なる偶然ですよね

>>112
アライドのスイッチは初期設定では無効だったぞ

デバックポートがあるにせよ
WAN側がデフォルトで開いてるルーターなんて聞いたことない

Netgearは資本の流れ的にベル研の末裔だけど
他のメーカーが弱小過ぎて調べていないから出ていないだけという可能性も
まあ日本ではNetgearのルーターはかなり限定された機種しか手に入らないから
載っているリストで見る限り問題無いかな

リモートでメンテ出来る業務用メインのだよな、やってもうたなぁ

国内でのNetgearの立ち位置がよくわからん
なんなのあれ

>>107
どうせ中身は中国製品のOEMだろ

ぼったくりでこれじゃあなぁ
シスコどうすんだよ

＞外部（WAN側）からアクセス可能な製品

ああああ、これはやってしまいましたなぁ

公開されて緊急性あるしSWアップデートで大混乱だな
テスト検証も含めてスケジュール作成から何から大あらわ

このバックドアが発覚したのは結構前だからなぁ
未だに対策してないって事は、故意って事

port 32764
３匹のフナムシって覚えとけ

世界の諜報機関は、このバックドアを利用して
他政府や有名企業の内部データを盗みまくっていたんだろうね

リンクシスはISPやCATV業者が家庭向けにばらまいてることがある

>>88
安い

サポやら関連アプリはゴミ
ファームもゴミ
でも安いしソコソコ早い

初期設定に戻すのかｗ

これポートノックしたら律儀に返事してくれるの？
特定のメッセージ送った時以外は寝たふり？

Cisco WAP4410Nか
某公共機関でベンダが買ったのでモバイルで運用できるように繋ぎ込んで ?って
依頼が運用現場から上がってきたのを、無線はヤバいですよとやんわりと示したのと
触った感じ内部OSやIF周りが妙な感じだったので他社のに変えて下さいと
進言したことがあったな。適当に言ってただけだけど俺の株上がる?

>>58
http://s-e-1.c.blog.so-net.ne.jp/_images/blog/_b9f/s-e-1/m_ciskon.jpg?c=a1

企業で使ってる場合アウトか？

エレコムのルータにメーカーが本気でバックドア仕掛けてあった事件はもうみんな忘れたんだろうな
http://slashdot.jp/story/04/04/04/1740234/

会社で無線LAN設置しただけでパソコンのプロにされるワイ
この記事の一行も理解出来ず(~_~;)

俺はAIRマックエクスプレス

ド素人ばかりだから言っとくけどさ、WAPをWANに直結させることなんてないよ。

>>8
ASAに同様のバックドアがない、とどうして言い切れる？

俺のNTT-Xで買った安物ルータは
Netgear WNDR4300
>>1のリンク先のリストには入っていないが
気持ち悪くて使いたくねぇな

ヤマハRTX810の俺大勝利！

>>143
俺もだわ

CCIE持ってんのに年収400万くらいだぞクソ

>>146
でも会社の金で取った認定でしょ？

>>118
LinksysはCiscoの子会社だからLinksysとCiscoが同じなのは無理ないけど、
NetGearまで同じなのは…

今日、netgearのイーサネットHUB買ったばかりだぞ！
金返せや！！！

http://www.logitec.co.jp/info/2012/0516.html

YAMAHA NVR500のオレ大勝利

>>146
そんなもんだろ
CCNPあるけど280万だぞ
しかも派遣。
別に資格があるから何が出来るってもんでもないし
俺なんか全て自腹で取得したから痛いわな