バッファローのダウンロードサーバに不正アクセス　ドライバのインストーラなど改ざんされる

ダウンロードサーバーのお知らせとお詫び

2014年5月30日
　この度は弊社ダウンロードサーバーの休止で多大なご迷惑をお掛けしました事、深くお詫び申し上げます。
調査の結果、弊社委託のダウンロードサーバー内の一部のファイルが不正に改ざんされていた事が判明しました。
改ざんされたファイルをダウンロードし実行されたお客様のパソコンはウィルスに感染している可能性がございます。
早急にウィルスパターンファイルを最新にしていただきウィルスチェックをお願いいたします。
本件に関するお問い合わせは下記、専用窓口へお願いたします。
-記-

■改ざんファイルがダウンロードされた時間
2014年5月27日　午前6:00　〜　午後1:00

■改ざんされていたファイル

・エアナビゲータ２ライト Ver.1.60 (ファイル名：airnavi2_160.exe)
・エアナビゲータライト Ver.13.30 (ファイル名：airnavilite-1330.exe)　
・エアナビゲータ Ver.12.72 (ファイル名：airnavi-1272.exe)
・エアナビゲータ Ver.10.40 (ファイル名：airnavi-1040.exe)
・エアナビゲータ Ver.10.30 (ファイル名：airnavi-1030.exe)
・子機インストールCD Ver.1.50 　(ファイル名：kokiinst-160.exe)
・DriveNavigator for HD-CBU2　Ver.1.00 (ファイル名：drivenavi_cbu2_100.exe)
・LinkStationシリーズ ファームウェア アップデーターVer.1.68 (ファイル名：ls_series-168.exe）
・HP6キャッシュ コントロール ユーティリティ Ver.1.31 (ファイル名：hp6v131.exe)
・BSBT4D09BK・BSBT4PT02SBK・BSMBB09DSシリーズ（マウス付属USBアダプター）ドライバーVer.2.1.63.0
　(ファイル名：bsbt4d09bk_21630.exe)

http://buffalo.jp/support_s/20140530.html

BBR-4MGは大丈夫なん？

バッファローなんて使ってる情弱はケンモメンにはいないだろ

BBR4MGは無いようだな
助かった

うおっ　こええｗ

ハッキング多発してんな。そのうちインフラとして機能しなくなるんじゃないか

おいおい、スマホでさっきからずっと「インターネット接続が不安定です」って表示されてるんだが、これやばいだろ

これは地味にヤバいだろ

ルーターのドライバとか何でもありじゃん

ヤバいことはわかるが
対象機器がなんなのかわからん

こんなとこ仕込まれたらわかんねーわ

おっかねえ

ウイルス付きに改ざんしたファイルを予め用意してあったわけだから
恒常的にハッキングされてたってことじゃん。

バッファロー使ってる奴狙うとか狡猾すぎるだろ

昔バッファローのNAS使ってた
危ないところだった

>>13
だいぶ勘違いしてるな

ネットワークの会社がハッキングされんなよ

ルーターかと思ってビビったわ

NASも入ってるじゃん

ＢＢＲ−４ＭＧの古いほうはファームウェア書き換えると４ＨＧになって
速度が倍になる。

>>17
社員が家から持ち込んだUSBメモリでウイルス蔓延させちゃうような会社だから無理

だが待って欲しい
ウェブサイトハックされたアンチウイルスソフト会社に比べればマシではないだろうか
あれどこだったっけ

これ怖すぎるだろｗ

最悪なのはウイルス感染は5/27、情報公開が5/30
情報公開が遅すぎる。３日も何をしていたんだという。情報が判明した時点で情報だせよ。
この３日で被害を受けた人もいるだろう。

あぶねー
マウスのドライバー入れてみようかと思ってたところだった

ｽｰﾊﾟｰﾊｶｰこええｗ

ドライバ改竄ひどすぎﾜﾛﾀ

改竄ドライバ入れたらルータが倍速になりました

>>20
こマ？

リンクステーション脂肪じゃん
これは酷い

バッファローゲーーーーム！

NAS使ってるんでls_series-168.exe落としてアップデートしてたわ
半年前ぐらいだけど

BBR-4MGとか言ってる奴らは浦島太郎なのか？
何年前の話だよ

どどどどどどどうすれば
ファイル名で検索してなかったらおｋ？

下記のウィルスチェックソフトで検出・駆除が可能である事を確認しております。
　・シマンテック社　ノートンインターネットセキュリティ　(5月30日時点の最新パターンファイル

は？アホなの。無料で駆除できるように案内しろクソ会社
あとどういう被害のでるウィルスか説明しろ

防ぎようがない

>>33
実はBBR-4MG/HGはREV2も出るぐらいの長寿商品
何とちくるったか無線LANルーター素材としてまで使われちゃってる(間違い)
http://www.sharp.co.jp/cocorobo/communication/
http://www.sharp.co.jp/cocorobo/communication/images/control_img01.png

というか、4MGの旧ファームアップしてくださいよバッファローさん

これ、対象製品がやたらと多い総合ドライバだよな
ヤバいんじゃね

ゆうちゃんが怒ったんだな

これはあかん

バッキャロー

ドライバは怖いな
みんな署名とか気にせずに管理者で実行するだろ

>>35
> 下記のウィルスチェックソフトで検出・駆除が可能である事を確認しております。
>　・シマンテック社　ノートンインターネットセキュリティ　(5月30日時点の最新パターンファイル

ルータにインストールされたもんをどうやってウィルスチェックしろと？

BUFFALOのドライバは何でもかんでも詰め込んでるからサイズがでかすぎて苛つく

NASが入ってるのがやばい

改竄前と後のmd5ぐらい提供しろよ

NASのファームが改ざんされてたらかなりやばいね。
幸いにして、うちのTeraStationは大丈夫だったみたいだけど…

ほんとにこの短い時間帯だけなの？
アナウンスが適当すぎて疑わしいわ

>は？アホなの。無料で駆除できるように案内しろクソ会社
あとどういう被害のでるウィルスか説明しろ

大物から小物までＪａ企業は何か起きたときときの対応、対策が糞レベル
こういう一番肝心なところがろくに説明も対応もなし

これからの時代、情強はドライバもいれない

バッキャロー

heartbleedの脆弱性があるnasとか、どうなるんだろうな

損害賠償があってもおかしくないレベル

ネットでこんなお知らせとお詫びだしても気づけない層が客層なのに
バッファロー何やってんだろう
新聞広告とか出してもっと大々的に告知しろよ

ソース無いと改ざんできないのに、どうやってソース手に入れたんだろう

メルコダウンの本領発揮

>>54
ドライバのアップデートなんかわざわざやってる奴いるの？

汚い技だが 今はただただ頼もしい

＞・LinkStationシリーズ ファームウェア アップデーターVer.1.68 (ファイル名：ls_series-168.exe）

これやばくね？

一週間程前急にルーター壊れてネット繋がらなくなってここ数日初期化とか色々試して諦めて昨日新しいルーター買ってきたばかりなんだが。

>>52
5年前ぐらいの第三世代のLinkstationが
セキュリティーホール1年以上放置されてたぐらいだしなぁ
それがバッファロークオリティ
まあ内向きオンリーで使ってればそうそう堕ちないだろうけど

>>59
ヤバいって言えばヤバいけど
V168は相当前にリリースされてるやつだから
アプデ済みのやつはアプデ済みだし、狙ってDLしたやつがいるかどうかって所

5/1にairnavilite-1330.exe落として保存してる。
ハッシュ公開しろやカス。

バッファロー製品今はつかってないけどおっかないな

実行ファイルにウイルスくっつけただけのお手軽改造だけならいいけどね
大事をとるなら捨てるしかない

15年くらい前のゴールデンウィーク中に、バッファローから外付けCD-Rのドライバ落とそうと思ったら、
サイトがダウンしてて、しかも連休明けまで落ちっぱなしだったのを思い出したわ。
MELCO = Mitsubishi ELectric COmpanyマジ最低

流石バッキャロー

うは、ＢＢＲ−４ＭＧをＢＢＲ−４ＨＧに替えといてよかったｗ
でもそろそろ１１ｎ対応の無線が欲しいなあ

エレコムのLANカードにもウィルス紛れてたのに、混入したカードの
識別方法がわかんないからしりませーん勝手にドライバ探してとか言われてワロタ

インディアンはバッファローのことをタタンカと呼ぶ…豆な

公式のドライバが改竄って……こんな事あるんだ

ついこないだここのHDDフォーマットするツール落としたばっかりだわ
あっぶねええええええ

毎日アクセスログ見ろよバカ
それとも内部犯か

もうネット関連はなにがなんだか分からんな
安全はないと見てメインバンクはネットで見ないようにするしかない
個人情報はアキラメロン

ダメルコはずっと避けてるからセーフ

NASってLinuxで動いてるんだろ
乗っ取られたらやりたい放題じゃん

nas買うとこだったわ。あぶなかった。

>>22
アバスト？

バッファローの製品は不正アクセスに弱いから使うなってことなの？

こえー

改ざんされたファイルのデジタル署名がどうなってたとか
重要な事がぜんぜん書かれてない

おいおい　一番安心して信頼してるユーザーになんてことしてくれるんだよ
牛

バッキャロー！！

ＰＣが製造途中でウイルスに感染して出荷されてたってのもあったよ
アスースさんっすけどｗ

>下記のウィルスチェックソフトで検出・駆除が可能である事を確認しております。
>・シマンテック社　ノートンインターネットセキュリティ　(5月30日時点の最新パターンファイル)

何で一社でしかも有料アンチウイルスなんだよアホか
どこのノートン社の回し者だよ
ファイルも正規のMD5ぐらい乗せろ、気の利かない会社だな

何のウイルスかは自分で調べて駆除しろってかｗ
ドライバのインストーラが感染してるとか一番だめじゃん

この改ざんされたドライバで起こる一番酷い事って何？

>>86
ルーターだとすると
なんでも出来る
LANで繋がってるPC全部遠隔できる

PCの電源切れてても通信したように偽装できるから遠隔どころじゃないよ

現状、ダウンロードサーバに偽物が置かれてて
インストーラを実行したパソコンに感染するだけなんじゃないの
偽のファームウェアに正規のコード署名がついてるとかなら更に深刻だけど

重複してんな　こっちが先か

>>89
偽者っていうか本物の上にウイルスラッピングされた状態だろうね
実行してもPCに感染するだけ(そこから踏み台云々は他のウイルスでも同じ)

エアナビゲータ系と子機インストールCDは無線LANのドライバ
DriveNavigatorはUSB接続HDDのユーティリティ

HP6キャッシュ コントロール ユーティリティにいたっては今はもう無いレベルの
CPUアクセラレーター用ユーティリティときたもんだ(DOS/V・PC-98NX用)
XP使うな危険とかそんなレベルじゃねぇｗ

でも、どんなウイルスに感染してたかとか載せないのは不誠実にすぎるよなぁ

adobeやevernoteからたまに「バージョンアップしてね（ゝω・）」と表示されるけど
adobeやevernoteを騙ってウィルス落とさせようとしてるんじゃないかと心配になることがある

だからバッファロー製品はやめとけとあれほど

駄目る子

赤っ恥もいいとかだろ。セキュリティ関連の商品も扱ってるのに。
GOMみたいなフリーソフトより恥ずかしい

怖すぎだろ、バッファローのセキュリティもゴミって事だぞ

どうしてこんなことになるんだよ
サーバの管理者パスワードでも割られたのか

やっぱりプラネックスがイイね

それはないw

ルーターのドライバ狙われてんじゃん
昨日ずっとメンテ中だったから何かおかしいと思ってた

ルーターは断然コレガ
これがいいんだわ

泥タブでしか使ってないや

と思ったけどルーターのドライバじゃなかったｴﾍ

バッファローはヤマダ電機潰れたら共倒れしそう

>>56
うむ

またゆうちゃんか

バッファローのルータのファームウェアダウンロードしてみたけど
デジタル署名されてないので本物かどうか確認しようがない
自動アップデートでも確認してないよね

個人による調査潮騒
http://d.hatena.ne.jp/Kango/20140531/1401477088

マジかよこれやべーな

>>108
中華サーバー使ってのか

違った本社韓国だった

最近致命的なハッキング多いな。
@ｗｉｋｉはどうなった？会社まだ生きてる？