HOME > 未分類 > 台湾のZyxel製ﾈｯﾄﾜｰｸ機器、ﾕｰｻﾞ名「zyfwp」、ﾊﾟｽﾜｰﾄﾞ『PrOw!aN_fXp』で管理者ﾛｸﾞｲﾝできることが判明ｗ

台湾のZyxel製ﾈｯﾄﾜｰｸ機器、ﾕｰｻﾞ名「zyfwp」、ﾊﾟｽﾜｰﾄﾞ『PrOw!aN_fXp』で管理者ﾛｸﾞｲﾝできることが判明ｗ

未分類
投稿者：vkmw73 ｜ 2021年1月5日

1 ：：2021/01/04(月) 13:06:08.92 ID:EWD2+gDV0●.net ?PLT(22000)
https://img.5ch.net/ico/8toushinnomonar32.gif
「管理者権限でログインできるバックドアアカウント」が10万台以上のZyxel製ネットワーク機器で見つかる

台湾のネットワーク機器メーカーであるZyxel製のファイアウォール機器やVPNゲートウェイに、
第三者が管理者権限でログインできてしまう「バックドアアカウント」が発見されました。
これにより影響を受けるデバイスは、全世界で10万台以上に達すると推測されており、
セキュリティ研究者は所有者に対してすみやかなファームウェアのアップデートを推奨しています。

2020年12月23日にオランダのセキュリティ会社であるEyeControlが、「第三者がZyxel製の
ネットワーク機器に管理者権限でログイン可能なバックドアアカウントのIDとパスワードを発見した」と
報告しました。EyeControlのセキュリティ研究者であるNiels Teusink氏によると、問題の
バックドアアカウントのユーザー名は「zyfwp」だとのこと。Teusink氏は、悪用があまりにも
簡単なことからパスワードを非公開としましたが、IT系ニュースサイトのZDNetやHackRead は
「パスワードは『PrOw!aN_fXp』」と報じています。

この脆弱(ぜいじゃく)性の影響について、Teusink氏は「たとえば、攻撃者はファイアウォールの
設定を変更して特定のトラフィックを許可したりブロックしたりできます。また、トラフィックを傍受したり、
VPNアカウントを新規作成したりして、デバイスが組み込まれているネットワークに不正にアクセス
したりすることもできます。2020年8月にMicrosoft製サーバーで見つかった深刻な脆弱性である
Zerologonと同様に、この問題はZyxelの主な顧客である中小企業に壊滅的な打撃を与える
おそれがあります」と説明しました。

Zyxelは既に、EyeControlからの通報を受けて問題のある製品の一覧を公開し修正パッチを
配布しています。ただし、一部のLANコントローラー向けの修正パッチの配布は2021年4月になるとのこと。

https://gigazine.net/news/20210104-zyxel-backdoor-account/

82 ：：2021/01/04(月) 17:50:54.51 ID:E29yqukL0.net

>>52
なぜかダウンロードよりアップロードの通信量が大幅に大きい不思議

19 ：：2021/01/04(月) 13:15:35.38 ID:ng0Z9BgP0.net

>5
アライドテレシス

97 ：：2021/01/04(月) 21:14:34.34 ID:O1Mcs5Ed0.net

懐かしいメーカーだな。
ここの同期式全二重モデムには大変お世話になりました。

63 ：：2021/01/04(月) 14:11:37.51 ID:1E89ZtSL0.net

HUAWEIのも当然そうなってるってこと？

15 ：：2021/01/04(月) 13:13:35.88 ID:MhuyvNMX0.net

台湾がこういうことやると中国と繋がってんのかなって思う
普通なら他の国以上にセキュリティに気を遣いそうなもんだけどな

78 ：：2021/01/04(月) 16:36:36.56 ID:C/9GWFLP0.net

中国製のルーターには、基本的に入ってると考えていいんじゃないのか

もちろん、日本が作ってもらってるMade in china もなｗ

46 ：：2021/01/04(月) 13:42:13.13 ID:eaF0BebP0.net

>>23
それアメリカのzoom

28 ：：2021/01/04(月) 13:28:31.35 ID:YOsP8mib0.net

ユーザ名admin
パスワードadmin

8 ：：2021/01/04(月) 13:09:53.83 ID:LL4Dsxhi0.net

>>5
個人が量販店で買えるのだと
NEC、CISCO、NETGEAR辺りかな
まぁまぁ高いけど

73 ：：2021/01/04(月) 15:52:15.73 ID:lwexYxjc0.net

>>1
ちゃんと設定見ているユーザーなら、外部からのログイン不可にしてるやろ。

2 ： ZLVZU74Z：2021/01/04(月) 13:06:28.49 .net

お年玉キャンペーン

【WlNTlCKETで2000円〜5万円をもらう方法】
1、WlNTlCKETに登録
・WlNTlCKET 登録」でググって登録画面に行く
・メールアドレスを入れてメールを受け取って認証
・名前と生年月日入力
・身分証明書の提出（運転免許証・マイナンバーカードは自動認証だから数秒）

これでまず1000円分のポイントがもらえる

2、プロモーションコードを入れる
・「マイページ」の「プロモーションコード入力」に行く
・プロモーションコード（ ZLVZU74Z ）を入れる
・「サイトのトップページ」→バナーの「友だち招待くじ」→ページの下の方に行くと「友だち招待くじ」があるからそこでガチャが引ける

これでさらに1000円〜5万円分のポイントがもらえる

3、ワイドのオッズ1.0倍のがちがちのレースに賭けて現金化

4、現金化したら銀行宛に出金（すぐ反映される）

51 ：：2021/01/04(月) 13:45:13.03 ID:cTozXBMJ0.net

>>42
両方不明なら出来ないけど片方だけならできるなんていう合理的な理屈は存在しない
管理用裏アカウントがあると公表した時点で時間の問題

61 ：：2021/01/04(月) 14:09:47.37 ID:RrJvFljS0.net

>>19
業務用ちゃうんか

3 ：：2021/01/04(月) 13:06:51.59 ID:cOIy5DDz0.net

そんなメーカー直送聞いたことねぇ

50 ：：2021/01/04(月) 13:43:56.40 ID:xoIzY/TX0.net

user
user

86 ：：2021/01/04(月) 18:26:20.48 ID:BfWW6df80.net

>>83
ハイエンド機以外は中国製造
ttps://network.yamaha.com/media/nareru-se/ep04

94 ：：2021/01/04(月) 19:47:52.36 ID:QZYGxL2c0.net

>>91
いまだにファーウェイなんか使っているソニーが悪い
米政府による制裁発動で多くの企業が取引を停止していたが
これに対し「米国も中国も大事」と言い訳して
最後までファーウェイと宜しくやっていたからな、あの会社

6 ：：2021/01/04(月) 13:08:32.71 ID:aJVcyI/T0.net

パッチ当てろってニュースだけで良いだろ
アホかな

13 ：：2021/01/04(月) 13:12:48.60 ID:9CMW1xoz0.net

俺の使ってるアスースは大丈夫？

59 ：：2021/01/04(月) 13:55:17.32 ID:tPJbITDx0.net

貸出機はどこもISP側からメンテナンスするために、バッグドア用のアカウントは用意してあると思ってる
NECも昔の奴はTelnetログインできたり隠しアカウントあったりしたしな

34 ：：2021/01/04(月) 13:33:08.77 ID:7ZQ74dnV0.net

>>18
NECの機器は技術力低いから脆弱性の塊
攻撃の的として狙われてる

23 ：：2021/01/04(月) 13:21:04.87 ID:Mgnxr99p0.net

>>5
結局のところ、
台湾のメーカーの開発した技術者の中に中国のスパイが紛れ込んでて仕込んでいたということだろ？
こういうの日本のメーカーなんか特にヤバくね？

76 ：：2021/01/04(月) 16:21:07.45 ID:a1GXiKGe0.net

manager/friend

11 ：：2021/01/04(月) 13:11:54.11 ID:gV70LMg80.net

俺もuser1,user1で入れる50万台以上あるNTT PR-300モデムルーター知ってるよ！

48 ：：2021/01/04(月) 13:43:32.03 ID:Mgnxr99p0.net

>>46
もう、中国のスパイが入り込んでるって、それだけじゃないだろw

83 ：：2021/01/04(月) 17:51:20.38 ID:4zyzdHk90.net

>>80
ヤマハは日本製造じゃなかった
少なくともRTX1200はmade in Japanて書いてる
1210以降は知らん

80 ：：2021/01/04(月) 17:22:56.36 ID:BfWW6df80.net

>>78
そうなると国内で販売されてるルーターで使える物は一つもないんじゃないかな

33 ：：2021/01/04(月) 13:32:55.91 ID:30ql2ba10.net

>>26
開発者として採用されてるならお前よりずっと優秀だなw

65 ：：2021/01/04(月) 14:18:45.91 ID:IZHpD3mh0.net

>>34
ソースは？

27 ：：2021/01/04(月) 13:26:57.19 ID:uj39iGyC0.net

それを拡散するクソメディア

71 ：：2021/01/04(月) 15:33:09.38 ID:l/UzgBQS0.net

TP Link と Huawei は使わないことにしてる(笑)

62 ：：2021/01/04(月) 14:09:53.80 ID:wEddygG00.net

IT系ニュースサイトのZDNetやHackRead は「パスワードは『PrOw!aN_fXp』」と報じています。

なんでパスワードを報道する必要があるんだ？

92 ：：2021/01/04(月) 19:05:59.61 ID:E29yqukL0.net

>>89
重大な脆弱性が修正されていない機器のIPリストが漏れたfortigateか
エンドユーザーとか販社から使用してないか確認があったわ

79 ：：2021/01/04(月) 16:40:54.88 ID:4zyzdHk90.net

大昔ADSL出初めの頃はルーターもデフォルトのセキュリティが甘あまで
自分のIPアドレスの上下10個も叩けばログイン画面がでてデフォルトIDパスワードで入れた

41 ：：2021/01/04(月) 13:38:29.68 ID:xqK259pd0.net

>>5
ヤマハ

89 ：：2021/01/04(月) 18:53:42.74 ID:cR7Xp0+q0.net

エンタープライズ向けならFortiGateとかでええやん
FortiGateも古いOSで脆弱性があるのでアップデートは必須な

16 ：：2021/01/04(月) 13:13:51.19 ID:0T61wHlk0.net

日本製使ってる俺様高みの見物

37 ：：2021/01/04(月) 13:34:28.60 ID:Y7zFl7zg0.net

admin
nimda

43 ：：2021/01/04(月) 13:39:56.61 ID:Qe994LIV0.net

>>17
お前この記事の意味分かって無いやろ？ｗ
この機器を設定したらお前が個人的に管理者ユーザー・パスワードに何を設定しようと
外部からはZyxelユーザーでログインしたら入れるということ。
Windowsで例えたらインストール時にユーザ名パスワード設定するやろ？そのユーザだけを
きちんと守ってたら良いと思ってたら実はWindowsには標準で隠しユーザがあって、
そのユーザ名で入れば管理者権限で普通にログインできるのと同じということ。

40 ：：2021/01/04(月) 13:38:20.83 ID:yeyZ6aoL0.net

あれだろパチンコに自分だけが当たるようセット打法をプログラミングしておくみたいなもんやろ
俺もまぜろや

9 ：：2021/01/04(月) 13:10:48.59 ID:6/aCRzTC0.net

>>5
NECでも買っとけ。

42 ：：2021/01/04(月) 13:38:34.40 ID:pMBFvA4k0.net

ユーザー名を公開した意味が分からん
アカウントかパスワードのどっちか公開したらブルートフォースで突破できちゃうだろうが

10 ：：2021/01/04(月) 13:11:24.70 ID:+64sfIoL0.net

そのメーカーの製品1度も取り扱ったことない

81 ：：2021/01/04(月) 17:46:04.56 ID:ntqrUScp0.net

>>8
ジャップは論外だろ

>>5
信頼の大韓民国

66 ：：2021/01/04(月) 14:41:51.01 ID:plcAS+Cb0.net

>>25
マスターキー

72 ：：2021/01/04(月) 15:49:57.43 ID:QoOtU5jc0.net

外部からどうやってルーターに接続するのさ
ルーターって外部から接続できるの？

4 ：：2021/01/04(月) 13:06:54.89 ID:WpNGJ95P0.net

晒すなよw

5 ：：2021/01/04(月) 13:08:22.73 ID:ztuBEyG80.net

中国もダメ
台湾もダメ
どこならいいんだ？

88 ：：2021/01/04(月) 18:39:23.21 ID:ouqMyuVh0.net

>>1
ノグソ百年の大計／日本水没

35 ：：2021/01/04(月) 13:33:29.59 ID:DaDlhE+s0.net

>>15
>>23
こういう奴ら本気で言ってそうで怖くなる

57 ：：2021/01/04(月) 13:51:11.02 ID:JtxMm91R0.net

パワー！ぁあん

95 ：：2021/01/04(月) 20:22:57.18 ID:mMmupV5b0.net

聞いたことないメーカーだけどここのOEMのメーカーあるのかね

68 ：：2021/01/04(月) 15:22:36.03 ID:d+hGNwg60.net

>>64
だよな
しかしその設定も突破できる入り口作ってそう

77 ：：2021/01/04(月) 16:22:28.01 ID:TNApzYm70.net

まだ生きてたか
アナログモデム全盛期は気を吐いてたな
US Roboticsは消えてしまった

53 ：：2021/01/04(月) 13:48:59.63 ID:Qe994LIV0.net

パヨクのCNNですらZOOM使わずWEBEX使ってるのが笑える

39 ：：2021/01/04(月) 13:36:14.69 ID:3FBCpb710.net

ユーザー名：admin
パスワード:空欄

こんなの踏み台にしてくれって言ってるようなもの

58 ：：2021/01/04(月) 13:51:44.62 ID:kj35c+nh0.net

ADSLで初めて買ったブロードバンドルーターがここのだったわ
台湾メーカーだったか

90 ：：2021/01/04(月) 18:55:00.31 ID:DkGNti600.net

>>76
アライド

>>55
バッファロー

>>50
NTTのONUその他多数

>>75
admin/adminはAsus

70 ：：2021/01/04(月) 15:28:19.10 ID:MbjUyx8u0.net

一般のネットユーザの8割くらいは貸り物ルーターのID、パスワードを初期設定から替えてないだろ
昔フシアナでIP晒されてる奴のルーターに易々と侵入出来たわ

26 ：：2021/01/04(月) 13:23:57.83 ID:h1HYVgtv0.net

>>15
日本におけるクソ食い猿、ウクライナにおけるロカスみたいに台湾人のフリした中国人スパイがわんさか居るだろうからな
経営者レベルで食い込んでるなら不買でなんとかなるけど
開発者レベルで仕込まれたバックドアだと、会社が炙り出ししたところでいたちごっこ
他の会社行くなり別の潜り込んだスパイが同じことを続けるだけ

14 ：：2021/01/04(月) 13:13:15.05 ID:x0ADgY130.net

>>11
それはマニュアルに替えろって書いてあるだろ

44 ：：2021/01/04(月) 13:40:57.00 ID:CHzyWpEe0.net

QNAPのNASとかネットワーク機器もヤバいかもね

101 ：：2021/01/05(火) 01:43:42.33 ID:BGpO0eSa0.net

き…脆弱性

45 ：：2021/01/04(月) 13:41:39.36 ID:cFfrpNIw0.net

NECは無いわ

32 ：：2021/01/04(月) 13:31:29.80 ID:W3OIaN5B0.net

changeit

91 ：：2021/01/04(月) 19:04:42.30 ID:9tcWN2aP0.net

NURO光のルーターもやらかしていたよな

55 ：：2021/01/04(月) 13:49:42.76 ID:rZtmPEjk0.net

admin
password

30 ：：2021/01/04(月) 13:30:57.88 ID:VqmKt5/+0.net

今すぐ電源落とせｗｗｗ

54 ：：2021/01/04(月) 13:49:42.28 ID:DaDlhE+s0.net

>>42
ほとんどの一般人はユーザー名が分かってもパスワードが分からんなら諦めるんや
ちょっとしたサイトのログイン情報なんかユーザー名丸裸のところも多いやろ

18 ：：2021/01/04(月) 13:14:17.05 ID:UEvQOf+b0.net

>>12
家庭用でビジネス向けはいらんやろ

コメントするコメントをキャンセル

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

名前 *

メール *

新しいコメントをメールで通知

新しい投稿をメールで受け取る

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。

台湾のZyxel製ﾈｯﾄﾜｰｸ機器、ﾕｰｻﾞ名「zyfwp」、ﾊﾟｽﾜｰﾄﾞ『PrOw!aN_fXp』で管理者ﾛｸﾞｲﾝできることが判明ｗ

いいね:

関連

コメントするコメントをキャンセル

おすすめサイト

RSS

台湾のZyxel製ﾈｯﾄﾜｰｸ機器、ﾕｰｻﾞ名「zyfwp」、ﾊﾟｽﾜｰﾄﾞ『PrOw!aN_fXp』で管理者ﾛｸﾞｲﾝできることが判明ｗ

共有:

いいね:

関連

コメントする コメントをキャンセル

おすすめサイト

RSS

コメントするコメントをキャンセル