X
NEC無線LANルータ Atermシリーズ Part114（本スレ）
■ このスレッドは過去ログ倉庫に格納されています
0001不明なデバイスさん
垢版 |
2017/10/15(日) 22:47:34.66ID:gancdu8A
NEC Atermシリーズについて語るスレです

●公式サイト http://121ware.com/product/atermstation/

●製品情報 http://121ware.com/product/atermstation/product/index.html#list
●機能比較表 http://121ware.com/product/atermstation/product/comparison.html
●中継対応表 http://121ware.com/product/atermstation/topics/warpstar/relay.html
●サポートデスク http://www.aterm.jp/support/
　⇒Q&A，機能別設定ガイド，機能詳細ガイド，動作検証情報，サポート技術情報等

■前スレ
NEC無線LANルータ Atermシリーズ Part113（本スレ）
https://mevius.5ch.net/test/read.cgi/hard/1502667310/
0636不明なデバイスさん
垢版 |
2017/10/29(日) 13:52:42.15ID:rhDbSL27
windowsやスマホOSやその他も、ある意味は子機だから、子機側のソフトウェア対応が必要になってるだけ。
0637不明なデバイスさん
垢版 |
2017/10/29(日) 14:00:13.96ID:4vili/3m
チップメーカのhpをみるとチップでWPA2対応とかいってるから、
そういう機能があるんだろうな
ルータは実質的には小さいPCでOSが乗っていて
WPA2で接続するようなAPIが存在するんだろう

でもクアルコムチップが対応されたのなら、
他のクアルコムチップの製品もすぐにファームがリリースされるはずだから、
なんかいろいろ面倒なんじゃね？

たぶんフラッシュを全書き換えとかしなきゃいけないから
新しい基本ソフトにNEC独自のソフト乗っけてファームとしてリリースするのに
いろいろ面倒なんだろうと思う
0638不明なデバイスさん
垢版 |
2017/10/29(日) 14:05:12.95ID:4vili/3m
>>635
WindiwsはOSがWPA2の部分を持ってるからOSで書き換えが可能
ただし、低電力アイドルモードでスリープ状態になっているとき、
OSを介せずにストアアプリとチップが直接やりとりするらしく、
そのときにはチップの独自ドライバを利用するので、
その場合にはチップ提供のドライバを導入しないといけない

powershellでpowercfg /aのコマンドを実行し、
低電力アイドルのスリープが有効になってるとWindowsで対策してあっても
ひょっとしたら漏れることになるかもしんない
0639不明なデバイスさん
垢版 |
2017/10/29(日) 14:38:29.96ID:Z1onjz/6
NECが対策しないせいで５ちゃんねるで攻撃されました
WPA2はやはり危険です
0641不明なデバイスさん
垢版 |
2017/10/29(日) 16:11:20.17ID:OT2jJnxU
ルータとして使う限りは放置で何の問題も無いんだから神経質になるだけ損だろ
いくらAP側が対策済みでも、それに接続する無線PCやスマホやタブレットやゲーム機や
HDMIスティックやAIスピーカーが未対策だと無意味だしな
0642不明なデバイスさん
垢版 |
2017/10/29(日) 16:22:44.91ID:EGBmLUGm
対策どころか調査してるかさえわからないデバイスだらけだよね
0645不明なデバイスさん
垢版 |
2017/10/29(日) 19:13:41.99ID:M+x49KyP
>>644
はぁ？
何技術者を擁護してんだよ？
対策ファームウェアさえ出せないなら技術者失格だろｗ
そもそもそんな奴らは技術者ですら無い。
0646不明なデバイスさん
垢版 |
2017/10/29(日) 19:25:31.08ID:ttGRTH9W
ネック社員の悪口は其くらいにしておかないと、
意地でも出すか？ ってなりかねない。
0647不明なデバイスさん
垢版 |
2017/10/29(日) 19:28:04.52ID:wAJifSFO
サポート期間終了した製品が対策対象外でも何も言えないな。メーカーも慈善団体でないからな。
0648不明なデバイスさん
垢版 |
2017/10/29(日) 20:44:10.86ID:28XiPuCl
消費者として出来ることは、そんなメーカーの製品は二度と買わないくらいだね。
0650不明なデバイスさん
垢版 |
2017/10/29(日) 21:04:20.06ID:Y9YJ3AQ+
サポート期間が過ぎてても、よほど売れた機種なら例外的に対策してくれるかもしれんが
そもそも中継機や子機として使ってなければ何も問題は無いのだが。
0651不明なデバイスさん
垢版 |
2017/10/29(日) 21:48:37.47ID:w2djcGd1
電化製品で発火のおそれとか発ガン性物質含んでましたとか
消費者に何らかの不都合を与える欠陥が見つかった場合は、
何十年前の製品でも回収・交換するよね。

とか言ってみたりして。
0652不明なデバイスさん
垢版 |
2017/10/29(日) 21:58:49.92ID:rhDbSL27
販売中・販売終了時点からの新品保証期間１年間ある機種＝サポートされる確率が高い？
修理受付機種＝サポートされる確率は中くらい？
修理受付終了機種＝サポートされる確率は低い？
のではないかな？わからないけれども。あらゆる製品を永久にサポートしろは現実的に無理じゃないの？
0653不明なデバイスさん
垢版 |
2017/10/29(日) 22:07:05.56ID:CqK6ZDjM
クリックジャンキングの脆弱性対応で既に駄目なメーカー確定してるからね
数年前に対応した筈のセキュリティホールが対応不十分でした
でも古いからもう対応しませんだったからね
0655不明なデバイスさん
垢版 |
2017/10/30(月) 00:39:37.31ID:oKKOM5zi
>>654
バッファロー、アイ・オー、ヤマハは全てファームを提供
そもそも対象機種が少ない

NECは過去の対策が不十分で古い機種まで全てが対象で
サポート期間中の機種含め大量に切り捨て
0657不明なデバイスさん
垢版 |
2017/10/30(月) 02:53:32.10ID:IL/64f4P
対象機種が少ないってことは、それしか対応しなくて後は放置なのに
何を言っているのだろうか
0658不明なデバイスさん
垢版 |
2017/10/30(月) 07:54:47.73ID:LZgiZ7bZ
>>502
セキュリティ大丈夫か？
ドイツ製の食洗機に脆弱性が見つかって、第三者に皿を洗われる危険性があるって話題になってたろ
0659不明なデバイスさん
垢版 |
2017/10/30(月) 08:18:25.26ID:beE177KW
>>658
＞ドイツ製の食洗機に脆弱性が見つかって、第三者に皿を洗われる危険性があるって話題になってたろ

なんか危険なような親切なようなw
0662不明なデバイスさん
垢版 |
2017/10/30(月) 10:49:33.26ID:wAReSqAH
>>657
NECのはそもそもの原因が糞だからな
ログアウト操作がないのと2重ログインを許可してしまっているというセキュリティの欠陥が一つの原因で
他社はログアウト操作も2重ログインもしっかり対策していたので問題無かった
0666不明なデバイスさん
垢版 |
2017/10/30(月) 13:29:17.99ID:YU4SR8I2
>>657
NECの対象機種が多いのは

一度↓で対応したが対策が不十分で
Aterm製品におけるセキュリティ向上のための対処方法について
http://www.aterm.jp/support/tech/2012/0531.html

再度↓で対応しているから対象機種が多い
Aterm製品におけるクリックジャッキングの脆弱性への対処方法について［2016年3月30日更新］
http://www.aterm.jp/support/tech/2015/1109.html
0667不明なデバイスさん
垢版 |
2017/10/30(月) 14:47:22.76ID:ZbUGjSI7
価格が下がったから1800HP2を購入した
IPv6ルータとして使おう
今のルータは子機として使うぞ。楽しみ
0676不明なデバイスさん
垢版 |
2017/10/30(月) 15:40:07.71ID:GRWIvi4b
>>667
そのルータIPv6はpppoeだぞ
YouTubeを良く見るなら捗るからいいけど
IPoE対応じゃないからね
0679不明なデバイスさん
垢版 |
2017/10/30(月) 15:46:11.07ID:Gsv/3sov
>>669
すまん
キャッシュされてたページ読んでた
更新したら対応済になってた。
0681不明なデバイスさん
垢版 |
2017/10/30(月) 16:23:27.32ID:KqtH0vmA
今回のって脆弱性の修正しか入ってないんだよね？
なら田舎だから更新せんでもええかな…
0683不明なデバイスさん
垢版 |
2017/10/30(月) 17:02:31.47ID:X3sURcft
>>681
ネットから個人情報流出
↓
業者がハッカーを雇う
↓
近所にハッカーが来てWiFiが盗み見される
↓
THE END
0684不明なデバイスさん
垢版 |
2017/10/30(月) 17:29:10.26ID:H9KvdYHu
↓この場合、WG1800HP2のファームウェアをバージョンアップした方がいいの？

NTTルーター→→LANケーブル→→NECノートPC
　 　 　↓
　　 　 ↓
　　 　 LANケーブル（50cm）→→【WG1800HP2】→→無線LAN→→Newニンテンドー3DSLL
0687不明なデバイスさん
垢版 |
2017/10/30(月) 17:39:12.88ID:LubdC7Zh
>>658
エアコンメーカーから回答が来て
現在調査中でもしもファーム変更する場合は管理アプリにて連絡するとのことだった

それとは別の体重計のメーカーからも質問した回答が来ていて
脆弱性該当の可能性は認めるが
通信はhttpsで暗号化されているため通信傍受の可能性は現在では低く
通信内容も個人情報等致命的なものは無いため
現時点では対応しない旨の回答があった
そもそもファーム更新機能が無いが
今後更なる深刻な脆弱性が発表されれば対応を再考するとのことだった

まあ現実的で必要十分かなと思う
0688不明なデバイスさん
垢版 |
2017/10/30(月) 17:49:54.89ID:LubdC7Zh
>>687
スレチすまぬ

今回のWPA2脆弱性等wifiセキュリティの件を学術的じゃ無く利用者目線で扱うスレってどこかにないですかね？
ニュース系、雑談系、初心者系、Mac系、iOS系の各板以外で
0689不明なデバイスさん
垢版 |
2017/10/30(月) 18:13:01.54ID:qqvUCmvF
>>684の図を見て、この構成における1800HP2のポジションの事を子機って本気で言っちゃってる層がいるかもしれないと戦慄した

閑話休題

>>684の場合は無線LAN親機として使ってるので今回の話ではそのままで問題ない。wep接続云々はまた置いておくとして。

>>688
利用者目線ってのがどのレベルを想定してるのか意味不明だが。
ちょっと踏み込んだ解説になれば学術的な話になるし、
それを避ければ今回の例でいけば「WPA2認証接続時のクライアント(子機)側手順の悪用により暗号化されていない通信が傍受や改竄される恐れがある」までしか言えないし、
この程度の話を求めてるんなら使ってる機器の専スレに転載される情報で十分でしょ
0691不明なデバイスさん
垢版 |
2017/10/30(月) 18:53:04.41ID:Db1jLIPr
このスレ辺りでいいのでは？
httpsじゃ無いんだな…

セキュリティ初心者質問スレッド Part138 [無断転載禁止]©2ch.net
ttp://medaka.5ch.net/test/read.cgi/sec/1495290223/
0692不明なデバイスさん
垢版 |
2017/10/30(月) 18:55:15.13ID:J2aZThHY
wg1200hp2使ってるんだけど、これってブリッジモードで802.1x認証をパススルーしないの
0693不明なデバイスさん
垢版 |
2017/10/30(月) 18:57:06.20ID:FIybuyrR
利用者目線って、ただバージョンアップしろーしか言わないじゃん
あとはwindows updateなどをして、セキュリティソフト入れろと
それでもすり抜けてくる場合もあるようだけれども
変なサイト見ないとかしかないだろうし
0694不明なデバイスさん
垢版 |
2017/10/30(月) 19:17:03.88ID:NAa/Ni4h
2600HPは無かったことになっててワロタw
2600HP2に乗り換えといてよかった〜！
0695不明なデバイスさん
垢版 |
2017/10/30(月) 19:18:28.53ID:8ONiLNk5
>>687
これ認識が甘いんじゃないかな
確かに体重計と接続する何かの間の通信はhttpsで暗号化されているから漏れる心配はないけど、
別にお前の体重計のデータなんか誰もほしくないだろｗ

そうじゃなくて、勝手に通信内容を改ざんできるのが問題なんだよね
つまり体重計と親機の間の通信を改ざんして、web上の何かに攻撃をしかけるとか可能になるのだから
体重計と接続する機器が暗号化されていても何の意味もない

>>676
うん。IPv6PPPoE対応プロバイダだから、それで利用してみるつもり
0696不明なデバイスさん
垢版 |
2017/10/30(月) 19:19:09.95ID:8ONiLNk5
>>694
おまえらはこのリンクすら読めないんだな

　　※ 【Wi-Fiホームルータ・親機】生産終了製品については こちら でご確認をお願いいたします。
0699不明なデバイスさん
垢版 |
2017/10/30(月) 20:39:51.44ID:Gsv/3sov
>>684
Newニンテンドー3DSLLのパッチが必要
今回の対策のパッチはこの使い方だと必要なし
0700不明なデバイスさん
垢版 |
2017/10/30(月) 21:06:30.42ID:cC/U+vqz
9500キタキタキタキタキタアアアーーー！！！


　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,／|ﾐ=､
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　 .|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.|　 　 |ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ,／|ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,／　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 |　 　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　　　　|　 　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　| 　 　|ﾐ| 　 　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　| 　　 |ﾐ| 　 　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　|　 　 |ﾐ| 　 　|ﾐﾐﾐ|
　 　 　 　　　　　　　　　　　　　　　　　　　　　　　　　_,-'"|.　　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　 _,. -'' "￣~ﾞ三=-_､_　　　 _,.-'"　　 |.　　 |ﾐ|　　　!ﾐﾐﾐ|
　　　　　　　　　 ,,.-''"　r _､ 　 　　　三三ﾀ_,.-''"　　　 　 |　 　|ミ|　 ,.彡ヾﾐ|
　　　　　　　　／　　　 i {ぃ}} 　 　 　 _ﾆ/　　　 　 　 -=三|　　｣ミﾋ彡彡ｲﾐヾ
　　　　　　　/,.､　　 　 `--"　　　　　 ﾆｌ 　 　　-=ﾆ三=-''レ彡ﾐﾐr'"　 　|ﾐﾐﾐ|
　　　　　　 ｌ {ゞ}　　　　i　　　　　　　　.ﾆl==三三ﾆ=''"　 　,＞'"|ﾐ|　　　 |ﾐﾐﾐ|
　　　　　　.l　`" i_,,...-''| 　 　　　 　 　 ニ`=-=i'"　 　 　 　|　　　|ﾐｌ,..-=彡ヾﾐ|
　　　　　_,.-!　 　 !　　i　　　　 　 　　-ﾆ三三/ 　 　 　 　 L.. -ﾆヾ|ヾ彡'='''"
　 　 　 l´,.- l 　 　＼/　　　　 　　 -ﾆ三三／　　　　　　　 ヾ-‐''"
　　_.　 !　ｒi　l＼　　　　 　　__--三三三='"
　 j'‘´l `´ |　!　 `　ミ三三三三三＝''"
　i',.. '´}　　|　|
　 l,.. r´　　 '´
　　 }
0702不明なデバイスさん
垢版 |
2017/10/30(月) 23:26:43.23ID:/dFAt5uC
2600HP2
エクスペリア問題を早く対策してくれよ
0703不明なデバイスさん
垢版 |
2017/10/30(月) 23:51:08.30ID:KATfOLEk
WG2600HP2は対策ファームリリース
ホテル用ポータブルWi-FiのW500Pファームも作製中になってる
ポケットWi-FiのMR04LNファームも作製中になってる

とりあえず持ってる奴は全部なんとかなりそう
0704不明なデバイスさん
垢版 |
2017/10/30(月) 23:53:29.04ID:KATfOLEk
そういえば、WG2600HP2の子機側の2.4GHz帯が死ぬ問題、やはり涼しいと死ななくなる

ただ、接続の切り替えが非常に遅い感じはある（つながればストレスなく使えるが）
0705不明なデバイスさん
垢版 |
2017/10/31(火) 00:41:40.94ID:HNbkCkAE
WG2200HPの子機モード何だけど
テレビはREGZAで、「DNSが設定されていません。」となってインターネットに接続出来なくなってしまったorz
アクトビラなどインターネット機能何だけど。
0707不明なデバイスさん
垢版 |
2017/10/31(火) 01:33:42.86ID:H+yp6yed
WG2600HP2に繋いだXperia XZP
今回の 1.0.3 以前でも2.4GHzや5GHzでも全く問題ないかったけどな
それでも問題抱えてるって事は結局おま環って事だべ
0710不明なデバイスさん
垢版 |
2017/10/31(火) 08:13:00.30ID:R4jmwRc+
>>695
あれ?そうなの?
体重計←→クラウドサーバ間で暗号化するから
その間に割って入って通信の改ざんなんてできないんじゃないの?
WiFiとかWEPとか以前の
httpsの強みがそれだと思ったんだけど
0712不明なデバイスさん
垢版 |
2017/10/31(火) 09:11:45.25ID:iZwkRIoN
>>705
たまーにこの機種は有線LANが弱いという話が出てくるがまさにそのパターンじゃないかな
レグザのLANケーブルを差し込む口を変えてみたらいいよ
俺のatermも子機モード（コンバーターモード）にしてるがLANが1個死んでて原因解明にものすごい時間かかった
まさかイーサネットコンバーターのLAN端子1個が死んでるとは思いもよらなかったからな
0713不明なデバイスさん
垢版 |
2017/10/31(火) 09:12:04.58ID:R4jmwRc+
>>711
>>695の後半の話をよく読んでいなかったのでごっちゃにしていたようだ
すみません
自分には後半の話を具体的に理解できないのでメーカーに質問できないや^^;
0714不明なデバイスさん
垢版 |
2017/10/31(火) 09:38:15.40ID:LIF7JRBR
>>695
この脆弱性って通信内容を改竄というより通信を乗っ取れるってことじゃないの？
0715不明なデバイスさん
垢版 |
2017/10/31(火) 11:17:41.39ID:8DNy45ul
電波範囲内で傍受出来るかもしれないというレベル
httpsやVPN通信で暗号化すれば読み取られても問題ない
0716不明なデバイスさん
垢版 |
2017/10/31(火) 11:24:58.27ID:5cd51Tal
て事はPCやスマホであれば
例えばAdguard入れて
然るべき設定していれば傍受されないってことか
0719不明なデバイスさん
垢版 |
2017/10/31(火) 11:52:46.77ID:79zkOaOu
VPNマークが出るから勘違いしたのかもしれんけど広告ブロッカーが使ってるのはVPN用の仕組みの一部を利用してるだけなので今回の話には一切絡まないよ
0721不明なデバイスさん
垢版 |
2017/10/31(火) 12:43:05.32ID:chbE/FFz
>>714
そう。通信を乗っ取ることができる
傍受だけでなく、通信の中身をごっそり入れ替えて送ることができる
0722不明なデバイスさん
垢版 |
2017/10/31(火) 13:23:47.72ID:2L52u6je
早い話が
犯罪に無縁な人の回線を使って
悪党がマネーロンダリングやネット犯罪を行えるということ

俺の情報なんて価値無いし　と思ってる人ほど犯罪者にとっては重要な隠れ蓑になるし
ボットネット構築には最適
0723不明なデバイスさん
垢版 |
2017/10/31(火) 13:25:24.44ID:ceEOLlZZ
子機のWL450NU-AGの情報がどこにも載ってないけど
完全に忘れられた子なのか
0724不明なデバイスさん
垢版 |
2017/10/31(火) 13:35:27.01ID:chbE/FFz
>>723
子機ってイサコンとか中継器でなくUSB接続のだろ？
それはWindowsのほうの問題だからマイクロソフトがすでに
対応済みのパッチを配布してるから大丈夫なんじゃないかな？
0725不明なデバイスさん
垢版 |
2017/10/31(火) 14:46:47.07ID:UPP8PdwJ
atermは802.1x対応してないのか
仕方ないからMACアドレス登録してRTモードで繋げたけど、このルータとwifi接続した端末と通信するのにもポート開放とかせなんし面倒くさい
0728不明なデバイスさん
垢版 |
2017/10/31(火) 17:07:53.32ID:LIF7JRBR
>>721
つまりネットワーク共有とかしてたら同一ネットワーク上のものも見れるって話だよね。
体重計のデータなんかどうでもいいけど、アクセス制限かけてなければ体重計以外のものも見えたり、書き込むこともできると。
0729不明なデバイスさん
垢版 |
2017/10/31(火) 17:46:42.11ID:3Lmx1EVE
>>728
WiFiのプロトコル上、何かしらの制限はあると思うけど
そういうことが可能かもしれないってこと
たぶんブロードキャストも流せるから、MACアドレステーブルを改ざんしたり、
ARPテーブルを改ざんすれば、攻撃者のPCをネットワーク内の家電（体重計）と見せかけることも可能かもしれない

だから、いま怖いのは対応されず24時間つけっぱなしの機器
液晶テレビ、ブルーレイレコーダ、プレステ、WiFi搭載家電とかが最悪
0730不明なデバイスさん
垢版 |
2017/10/31(火) 20:10:35.49ID:ovCCI291
いうほどプレステってつけっぱなしにするか？

それはさておき、プレステはソニーがちゃんと対応してくれるだろうが、問題はテレビやレコーダーの方だと思う
0731不明なデバイスさん
垢版 |
2017/10/31(火) 20:27:45.18ID:PhjGqogo
ファームウェアきたか
どさくさ紛れに5Ghzのパケ詰まり直ってたらいいなー
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況