「WavlinkとJetstreamという二つの中国製ブランドのルーターに不審なバックドアが存在。悪用も確認済み」記事へのコメント

中国ブランドのルーターといえば

[microwavable (47421)]

TP-Linkを未来永劫許さないというスラド民は少なくないかと思いますが、みなさん自宅でルータ等のネットワーク機器はどこを使われているのか。スラドに聞きたい。

#私はNETGEARです

Re:中国ブランドのルーターといえば

[Anonymous Coward]

NetgearもNTP問題をやらかしてますね
https://ja.wikipedia.org/wiki/Network_Time_Protocol#.E3.82.A6.E3.82.A3... [wikipedia.org]

あと他にもアホみたいなセキュリティインシデントをやらかしていて
品質的には中華とあまり変わりなさそう。
https://en.wikipedia.org/wiki/Netgear#Security_concerns [wikipedia.org]

Re:中国ブランドのルーターといえば

[Anonymous Coward]

本家 wikipedia には NTP 問題のページがあった
https://en.wikipedia.org/wiki/NTP_server_misuse_and_abuse [wikipedia.org]

ハードとしては下記が問題起こした
・Netgear
・D-Link
・TP-Link

あとサービスとしては下記が問題を起こしたらしい
・ドイツのいくつかのプロバイダ
・iOS 版 Snapchat（が利用していた NTP ライブラリ）

初めて知ったのが、TP-LINK の件って福岡大学だけじゃなくてオーストラリアとニュージーランドにも迷惑かけてた模様

Re:中国ブランドのルーターといえば

[microwavable (47421)]

NTPやらかし問題そのものよりも、その後の言い訳と対応 [srad.jp]が酷かったんですよねTP-Linkは。
「ファームウェアアップデートで、管理画面を開いている時だけ福岡大学NTPサーバにアクセスするようにしました」
アホか。

Re:

[Anonymous Coward]

そこにプラス
「ファームウェアの自動アップデート機能がなかったので、ほとんどのルータは更新されずそのまま」

更新しても福岡大学にアクセスするのは論外として、ほとんど更新されないなんてのも百も承知だろうに
業務妨害として立件なり訴訟なりされて、賠償金払うとかリコールとか、それなりの制裁をうけるべきだと思いますよ

# なお国によってはアップデートが公開されていないらしい