守れ！家庭用ルータ

各家庭からインターネットに接続する際、多くの場合パソコンとネットワークの間にはルータかモデムのどちらかが設置されている。ITMediaにて、家庭用ルータに対する以下のような記事がポストされている。

• Flash悪用のルータ攻撃、影響は「極めて甚大」の可能性

• 「ファーミング」攻撃の脅威が現実に――メール閲覧だけでルータ設定を変更

記事中のSymantecのブログエントリは以下（英語です）。

• Symantec Security Response Weblog: Flashing Home Routers

• Symantec Security Response Weblog: Drive-by Pharming in the Wild

Flash側の記事の元ネタは以下（英語です）。

• Hacking The Interwebs

• Flash UPnP Attack FAQ

家庭用ルータは利便性などの関係で、内側（ホームネットワーク）から簡単にいろいろな設定ができるようになっている。外側（インターネット）からはそれらの機能にアクセスすることはできない。
もし、内側から不正なアクセスを行うことができれば、簡単にルータの設定変更ができるはずである。最近までそれはコンセプトレベルの話だったが、これからは実際の問題へとなりつつあるようだ。

私はセキュリティにも英語も詳しいほうではないので誤りがあれば申し訳ないが、以下のようなことらしい。

Flashの話

現象

悪意のあるFlashを実行することで、FlashからUPnPの設定変更をリクエストされ、UPnPの設定を変更される。

対象

Flashのインストールされているブラウザ。
OS/ブラウザ/Flashのバージョンは問わない。

• ルータのUPnP実装について
  UPnPの設定変更のリクエストについて、ルータの機種によって認証されていないリスエストでも設定を変更する。そのためリクエストが発行できれば誰でも設定変更が可能。
  Flashの最新版(9.0 r115)では、複数の改行コードが混じった不正なリクエストになる。ただし、多くのルータはそのようなリクエストも解釈してしまう。
• ルータのIPアドレスについて
  FlashからルータのIPアドレスを直接取得することはできないが、ルータのIPアドレスの99%は特定の4個のうちどれかなので、その4個の決め打ちでリスエストを発行すればルータにヒットする。

影響

• ポートフォワーディングの設定を変更される。
• DNSのIPアドレスを変更される。

メール閲覧の話

現象

Webページ、もしくはメールから悪意のあるHTMLやスクリプトを実行することで、
家庭用ルータ管理画面から設定が変更される。

対象

メールソフト、ブラウザ等

• ルータの認証について
  一般的な家庭用ルータでは、管理画面に認証があるものの、認証のパスワードをデフォルト値のままにしておいた場合、スクリプトから突破されてしまう。

影響

• DNSのIPアドレスを変更される。

これらの攻撃は「デフォルトのIPアドレス」や「デフォルトの管理者パスワード」を前提としているようだ。
対策として以下をやっておこう。

1. UPnPを無効化する
2. ルータのIPアドレスを変える
3. ルータの管理者パスワードを変える
4. ルータのDNS設定・ルーティング設定を確認する