家庭用ルータ脆弱性が問題視される100種類以上の機種とは？

質問

• ESET社からのメールにて「100種類以上の家庭用ルーターに既知の重大な脆弱性が見つかる」との記事が掲載されました。
• NTT社からのリースのルータ「有線のみ+光電話」も脆弱性の指摘があるルータに含まれるのかどうか判断することができません。
• ESETセキュリティソフトウェアシリーズについての質問です。

回答No.3

kuzuhan

NTTはリースなんてことしないんですけど・・・。

NTTの光電話対応ホームゲートウェイ（PR、RT、RS、RX、RVから始まる機器）は、形式名の後ろで製造メーカーを判断できます。

NEがNEC、MIが三菱電機、KIが沖電気工業、SEが住友電工、HIが日立製作所です。
とはいっても、UIはそのメーカー製であってもNTTホームゲートウェイの場合はほとんど変わらないので、「NTTのホームゲートウェイ」と認識しておけばOK。

製造メーカーに依存としても、『ASUS、AVM、D-Link、Linksys、Netgear、TP-Link、およびZyxe』の中には含まれていません。
それどころか、家電量販店で見るようなBuffalo、NEC、エレコム、アイオーデータといったメーカーも含まれていません。
だからと言って安全性が確保されているというわけではなく、「調査対象のルーターになっていない」だけです。

元の記事（https://www.eset.com/jp/blog/welivesecurity/popular-home-routers-plagued-critical-security-flaws/）を読む限りでは、ユーザーでどうにかできそうな部分と、できない部分があるとされています。

どうにかできそうな部分というのは、ルーターのログイン用ユーザー名とパスワードの設定です。
初期状態や「よくある設定パスワード」が設定されていることで、容易にルーターにログインされてしまうというリスクがあることを示しています。
例えばパスワードが数字を連続して4桁（例：0000）とか、安直に「password」にしているとか。（https://kanemotilevel.com/add/kizi232b.html）
設定変更できるならこういうところも変更するべきでしょう。システム上変更できないこともリスクであると述べられていますが。（ログインIDは変更不可となっているなど）

あとは、セキュリティアップデートが行われていないケース。
特にNTTのHGWは頻繁にアップデートをしているわけではありません。
例えば、RT-S300NEという製品は2016年を最後にアップデートがありません。（https://web116.jp/ced/support/version/broadband/rt_s300ne/index.html）

Wi-Fiを利用しているなら、セキュリティ方式がASEになっていないとか、5GHzが利用できないとか。
これはユーザー側ではどうにもできないことなので、NTT（もしくはコラボなら契約先事業者）に相談するなり、HGWはモデム利用にとどめてルーターは自前で用意するとかの対策をしてください。

お礼

kuzuhanさん　ご回答ありがとうございます。
ルータ品名はＰＲ-Ｓ300ＮＥで東日本電信電話株式会社です。
ルーターのログイン用ユーザー名とパスワードは初期状態から一度変更しています、
また、この機種も2016年10月から更新されていません。