NURO ONTから管理者用アカウント特定される root権奪取も？
09/12 ＆ 11/28 NURO光 から貸し出しされるネットワーク機器である ONT (光加入者線終端装置) にセキュリティ的問題があることが判明しました。 この問題はとある有志が NUROから貸し出しされる NURO ONT HG8045Q(Huawei製) の セキュリティ評価するためにリバースエンジニアリングした結果です。 ( 現在も GitHub から閲覧可能です。) 通常はウェブ管理画面から ポート開放 や 通信ログの確認 などに利用するための機能ですが とある有志によるリバースエンジニアリングの結果、NURO光 が貸し出す NURO ONT HG8045Q (Huawei製) には メーカー固有のマスターアカウント が存在することが判明しました。 これはハードウェア固有の 悪名高いHuaweiのマスターアカウント であり ルーターに強制的に統合されたバックドアであるため、現時点では対策は不可能です。 (有るとすれば 他社製の ONT へ変更するしか無いように思えます。個人的な意見です) さらに GIGAZINE による独自の調査によると 「メーカー固有の管理者用アカウント利用中に LAN から SSH接続 で root に侵入できる」という新たな経路まで発見されました。 これは新たな脆弱性として認識されれば良かったのですが、NURO側は 「脆弱性を修正しない」 とのことです。 ( この問題はそもそも ハードウェア固有の Huaweiのマスターアカウントなので 仕方ない気もします・・・ ) ソース: NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能 ( GIGAZINE.net ) ソース: Pwning the Nuro issued Huawei HG8045Q ( GitHub.com )