アカウント名:
パスワード:
MACアドレスの一部と組み合わせているので、剥き身で入っているわけではないようですね。http://blog.livedoor.jp/antitheft/archives/1757879.html [livedoor.jp]
むかしエレコムのルータでも似たような問題があったのを思い出しました。http://srad.jp/story/04/04/04/1740234/ [srad.jp]
可能性というか、ZTE製のスマートフォンにもバックドアがあるという話も出ているし、意図的なバックドアであることは明白でしょう。自社製品の全てにバックドアを仕込んでいると、疑っても良いのでは。
好意的に解釈：ユーザサポートの為のリモートメンテ用悪意的に解釈：中国のメーカということで……言わずもがな。
さて、どちらでしょうね。
# 脆弱には違いないんだけど、「脆弱性」という言葉から普段イメージするものと違い過ぎる。
長崎県が開発してGPLのオープンソースとして公開した電子県庁ソフトが、IDとパスワードをハードコードしていたのを思い出した。ソースを読めば誰でもログインできるという。
何を思えばオープンソースで管理者の認証情報をハードコードしておこうなんて考えられたのやら。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
メーカーが用意したバックドアの可能性は？ (スコア:3, 参考になる)
MACアドレスの一部と組み合わせているので、剥き身で入っているわけではないようですね。
http://blog.livedoor.jp/antitheft/archives/1757879.html [livedoor.jp]
むかしエレコムのルータでも似たような問題があったのを思い出しました。
http://srad.jp/story/04/04/04/1740234/ [srad.jp]
Re:メーカーが用意したバックドアの可能性は？ (スコア:2, 興味深い)
可能性というか、ZTE製のスマートフォンにもバックドアがあるという話も出ているし、
意図的なバックドアであることは明白でしょう。
自社製品の全てにバックドアを仕込んでいると、疑っても良いのでは。
好意的に解釈：ユーザサポートの為のリモートメンテ用
悪意的に解釈：中国のメーカということで……言わずもがな。
さて、どちらでしょうね。
# 脆弱には違いないんだけど、「脆弱性」という言葉から普段イメージするものと違い過ぎる。
Re:メーカーが用意したバックドアの可能性は？ (スコア:1)
長崎県が開発してGPLのオープンソースとして公開した電子県庁ソフトが、IDとパスワードをハードコードしていたのを思い出した。
ソースを読めば誰でもログインできるという。
何を思えばオープンソースで管理者の認証情報をハードコードしておこうなんて考えられたのやら。