写真:Impress Watch 情報処理推進機構(IPA)セキュリティセンターとJPCERTコーディネーションセンター(JPCERT/CC)は、NEC製Wi-Fiルーター「Aterm」シリーズの一部機種に関する脆弱性の情報を公開した。
 対象の機種は、Aterm WF800HP(Ver1.0.19以前)、Aterm WG2600HP(Ver1.0.2以前)、Aterm WG2600HP2(Ver1.0.2以前)。
 上記の該当機種にアクセスしたユーザーのWebブラウザ上で任意のスクリプトを実行されたり、第三者の遠隔操作により、ルーター内に保存されている設定情報の詐取・変更、また細工されたサイトにアクセス、意図しない操作が実行されたりするなどの影響がある。
 対処法として、WF800HPの場合は、信頼できる情報源のみからURLを取得、以降はブックマークからのみアクセスすることが挙げられている。WG2600HPおよびWG2600HP2の場合は、NECが提供する最新のファームウェアへバージョンアップするよう呼びかけている。ケータイ Watch,北川 研斗

全文は、ここから確認してください。

NECの「Aterm」一部機種に脆弱性、情報漏洩などのおそれ / ユーザーさんの意見まとめになります。

コメントの数は、105個です。

  1. 1 りょうくん 2021-01-26 18:49:06
    WF800HPの場合は、信頼できる情報源のみからURLを取得、以降はブックマークからのみアクセスすること

    これは交換もしくは返品受付すべきなんじゃないのかね。
    1682 231
  2. 2 vmf***** 2021-01-26 18:59:28
    自社の不具合の責任なんだから、わざわざユーザーに「URLを設定させる等」の手間を掛ける事をさせずに、アップデートか返金もしくは交換するのが筋でしょう。
    1166 211
  3. 3 iyo***** 2021-01-26 19:16:52
    インターネット関係の仕事をしています。
    業界では安定度NO1のnecでしたが、まさかのブラックニュースですね。
    提供、レンタルルーターの選定に影響を与えそうです。
    517 138
  4. 4 cha***** 2021-01-26 20:06:33
    au光のレンタル品がatermだったが、型番を確認したら該当しなかったので、一安心。しかし、WF800HPの「信頼できる情報源のみからURLを取得、以降はブックマークからのみアクセスすること」はひどすぎる!実質使い物にはなりやしない。
    313 67
  5. 5 pap***** 2021-01-26 19:16:36
    WG2600系は普通にファームを更新すればよい。
    WF800HPなんてファームウェア直されたって
    1ストリームの433+300世代を使い続けるくらいなら
    3000円でローエンドの866+300クラスを買った方がはるかに安心・快適。
    181 42
  6. 6 yoko 2021-01-26 22:21:48
    対処法として、WF800HPの場合は、信頼できる情報源のみからURLを取得、以降はブックマークからのみアクセスすることが挙げられている。
    ↑これって、ルーター本体ではどうすることもできないってことだよね。
    最新機種に交換するのが筋ってもんでしょ。
    131 34
  7. 7 mid***** 2021-01-26 21:48:41
    リコールって書いてる人いるけど発売2013年のモデルだよ。
    ビジネス向けのネットワーク機器ですら、そろそろ保守契約が怪しくなる時期。

    こんなのまでリコールしてたら、製品価格が高騰しちゃうよ。
    87 29
  8. 8 008***** 2021-01-26 14:32:37
    そりゃ、あってもおかしくないでしょうね。

    海外製のものをそのままブランドだけ変えて出しているようなものもあるようですが、バックドアとか仕掛けられてたりしないかな?と思ったりもしますね。

    なんでもネットに繋ぐのが流行りですが、赤の他人に使われても大丈夫な程度の用途に留めておくのが安全ですね。
    75 58
  9. 9 ful***** 2021-01-26 19:31:54
    「Aterm」シリーズは安定してるし
    使いやすいので
    次も買い換えるときは
    同シリーズの予定だったのに…
    74 27
  10. 10 nak***** 2021-01-26 22:36:48
    昨年WG2600HP4を購入したところ、iPhoneスリープ時に接続しないまさかのバグ(のちにファームウェアで対応)。

    ADSLの頃から約20年、NECのルーターしか使っていませんが、ここ数年が一番ひどいですね。

    名機と呼ばれたWR9500Nの頃を思い出して初心を取り戻してほしい。
    67 16
  11. 11 bar***** 2021-01-26 19:30:08
    NECの対応、おかしいだろう!
    こんな欠陥商品はリコール対象だと思う。
    67 38
  12. 12 dra***** 2021-01-26 19:15:33
    なんで自動アップデートで対応できないんだろ?
    その自動アップデート先すら改竄されたりするってことかな?
    50 17
  13. 13 kaz***** 2021-01-26 21:47:10
    ほかの方のコメントにもありますが、ファームウェアの最新版を自動で更新させておくべきと思いますね。
    しかも、一部はブックマークからのみアクセスするようにとは、wifiの意味なくなりますわ。
    長らく使ってきたatermが、wifi接続が悪くなってきたのでちょうど買い替えたばかり。記事に書かれている機種ではなかったのですが少し心配。
    necさん大手らしいきちんとした対応をお願いしますよ。
    46 29
  14. 14 moo***** 2021-01-26 19:15:40
    返品しろなんて言っている人がいるみたいですね。
    8年前のPCをOSが古くなったから交換しろと言っているのと一緒なのにね。
    46 45
  15. 15 nan***** 2021-01-26 21:20:30
    宇宙空間を漂う、電気製品の厳しい規格てはあるまいし、

    ファーム更新なんて、どこのメーカーでも、日常茶飯事でしょ。

    いじめられてかわいそう。

    windows update より、ましでしょう。
    44 13
  16. 16 ta7***** 2021-01-26 19:07:49
    勘弁してくれ
    該当の機器使ってるわ
    めんどくさい事させんなや
    40 21
  17. 17 sss 2021-01-26 19:11:32
    ふざけるな
    そんな対応しかしないのなら買い換え。パソコンはWindowsMeの時代からNECだったけど、パソコンも合わせてNECはもう二度と買わない。
    39 50
  18. 18 wor***** 2021-01-26 19:08:50
    おいおいNEC...

    日本の技術なんてそんなものじゃないだろう..
    韓国製じゃないんだから
    もうちょっと恥ずかしくない仕事しようや
    38 20
  19. 19 ****0 2021-01-26 20:44:20
    2600HP3だった。
    使用している人、多いかもな。
    私はレンタルで送られてきたものは使用せず、自分で買ったものを使用しているから、たまたま回避出来たかもしれない。
    37 12
  20. 20 yuz***** 2021-01-26 19:14:58
    返品交換を求めたい気持ちはわかるけど、
    北朝鮮、中国、ロシア、シリアといったサイバーテロリズムに耐えうるレベルのソフト信頼性を求めたら、10000円前後じゃルーター買えないよ。
    36 27
  21. 21 toh***** 2021-01-26 19:52:50
    スクリプトの実行、、、技術者って、消費者に物事をわからせようっていう気概が無いよね。いろんな説明書とか読んでてもそう感じる。
    35 25
  22. 22 tob***** 2021-01-26 19:18:02
    本体が安いからしょうがないね...バグ修正とかセキュリティパッチ対応とか、定期メンテナンス契約みたいな形で定期的に収入を得られる方式にすれば、もう少しまともなものも作れるかな?
    33 39
  23. 23 toy***** 2021-01-26 20:29:30
    ルーターの設定ページをブラウザで表示する場合の話かと思ったら
    ブラウザで表示するウェブのすべてが対象かよ
    WF800HPはもう使ったら駄目なレベルじゃねえか
    示されてる対処法は対処法とは言えない
    30 9
  24. 24 yj0***** 2021-01-26 19:08:20
    使わせてやってるんだから、不具合の対処は、ユーザーがやれ?
    29 15
  25. 25 mik***** 2021-01-26 19:07:07
    クルマならリコールだけど
    自分で対応しろとかw
    29 23
  26. 26 mir***** 2021-01-26 19:36:54
    パソコン音痴の私に『こうやって下さい』と言われてもサッパリわからん!
    リコールさせてくれーい
    28 19
  27. 27 usa***** 2021-01-26 21:42:36
    設計の不具合ではなく、一部のハッカーがパソコンに侵入したりウィルスを感染させるのと同じこと、Windowsなどアップデート度々してるでしょ。
    23 8
  28. 28 bf1***** 2021-01-26 20:03:34
    スパイ疑惑でもかけられて公安にマークされたりしてない限り、一個人が心配するような脆弱性じゃないので気にしなくておk。誰もお前のどうでもいい情報を取るために
    23 21
  29. 29 liv***** 2021-01-26 19:12:10
    もろそれでした。バージョンアップでどうやるんですか?
    20 8
  30. 30 gut***** 2021-01-27 02:08:50
    最近ルータの脆弱性(ぜいじゃくせい)を狙った攻撃が増えているそうです。原因がセキュリティアップデートの更新がされていない。
    または今まで脅威があまりなかったのでセキュリティ対応していなかったようです。

    自動アップデートに対応している機器であれば、防げますが対応していない機器(購入から5年以上たっている、生産、サポートが終了している)は買い替えた方がいいです。

    いろいろな脅威がでてきているため、
    今後メーカー側もどこまで対処してくれるかはわかりません。
    18 6
  31. 31 mas***** 2021-01-26 19:10:10
    持ってるんだよねこれ
    18 10
  32. 32 mega 2021-01-26 18:55:30
    うわーw買い替え決定だwやられた!
    800HP諦めて買い替えします!
    18 20
  33. 33 ath***** 2021-01-26 19:18:45
    これってリコールすべきでは?
    金出して買ってんだぞ?
    18 24
  34. 34 tos***** 2021-01-26 21:51:38
    ファームウエアのバージョンアップは自動設定してあれば勝手にやってくれると思うよ。
    まぁ設定画面入って手動でやる事もできるけどね。
    14 3
  35. 35 pay***** 2021-01-26 22:04:59
    古いし当たり前だろ。
    ご老体にフルマラソンしろって
    言うようなもの。

    大切な情報なら
    ケチらず買い替えようよ。
    14 8
  36. 36 shn***** 2021-01-26 20:22:48
    WG2600系はとっくの昔に対策されてますよね?
    どうして今頃?
    14 3
  37. 37 a 2021-01-26 20:16:25
    ファームウェアへのバージョンアップって、どうやってできるんでしょうか?
    お分かりの方おられたら教えて下さいm(_ _)m
    13 3
  38. 38 ganbare!japan 2021-01-26 20:00:39
    ブックマークからのアクセスのみ

    ブックマークしているポータルサイトから検索したらどうなるんだ?

    不良品だろ、これは
    13 9
  39. 39 yale 2021-01-26 22:34:37
    WF800HP使ってたわw
    ルーターの寿命なんてせいぜい5年位だから「買い替えてください。」てアナウンスの方が親切かもね。
    12 4
  40. 40 2021-01-26 19:36:22
    WF800HP使ってます
    何故かFIREHDと相性が悪いのか使用中何度も切断
    いろいろ設定弄ってどうにか使える目処がたったのに

    もう交換してもらえませんかね?
    12 23
  41. 41 jar***** 2021-01-26 19:34:33
    Aterm WG2600HPなら千円で買い取るけどな。
    OpenWrtが入る最高の機種の一つ。
    11 19
  42. 42 isi***** 2021-01-26 21:32:19
    Atermは絶大な信頼と実績があったから残念
    10 5
  43. 43 yuu***** 2021-01-26 21:02:53
    インターネット環境に接続されてるモノなんだから、勝手にファームウェアバージョンアップしてくれればいいのに
    10 8
  44. 44 rfn***** 2021-01-26 19:10:05
    所詮NECの安物だろ?
    Wi-Fiルータは、せめて1万円以上のものを買った方がよろしい。
    お金出せるなら2万円レベル。
    10 33
  45. 45 yy2***** 2021-01-26 20:56:48
    ファームウェア更新もエラーになるし
    メーカーHP見ても分かりにくいし
    なんなん!
    9 11
  46. 46 hai***** 2021-01-26 20:49:55
    NECが提供する最新のワームウエアへ更新する。
    ってどうやるんだ?
    在宅勤務だデジタル化だって
    WiFiあるのが前提みたいな風潮の中で
    頑張って高齢者宅もWiFi入れてるのに、
    分からん言葉の羅列で不安を駆り立ててるよね。
    これからはメーカーも公共性並の認識で開発やらメンテナンス性やら重きに置いて欲しいものですね。
    9 42
  47. 47 miy***** 2021-01-26 19:46:05
    今さら遅いよ
    いろいろ取引でつかってるけど
    どうしてくれるんだろう?
    9 18
  48. 48 los***** 2021-01-26 22:42:02
    意味がわからない、やり方が分からない、という人はどうすれば良いのか?
    8 4
  49. 49 hyy***** 2021-01-26 20:40:27
    これ使ってるんですけど自分のがどのバージョンか分からないんですよね。

    どうすれば分かりますか??
    8 3
  50. 50 mkb***** 2021-01-26 20:02:08
    WG1900HP2は大丈夫ってこと??
    8 1
  51. 51 純粋な日本人 2021-01-26 19:23:52
    って事で買い換えました。
    8 8
  52. 52 lad***** 2021-01-26 19:32:07
    NECは警察の通信を担ってるんですよね? 大丈夫ですか?
    8 13
  53. 53 pa_***** 2021-01-27 08:28:51
    8年前の製品とかまだ使ってる人は
    別にセキュリティとかどうでも良い人なのでは?

    攻撃する方も日々進化するし、製品側も新たな対策を講じた新製品を出して対応する
    そういうサイクルが理解できない人はそもそもネットに繋ぐべきでない
    7 7
  54. 54 tan***** 2021-01-26 22:03:47
    文句言われても正直知らねえよ。
    中国にある日本企業の工場なんてのはひと昔前の話で、商品企画から製品まで中国企業に丸投げでお願いしてNEC名で作ってもらってる立場なんだから。
    7 8
  55. 55 asu***** 2021-01-26 22:31:23
    返品交換しないの?

    対応策というより、自己防衛じゃないか。
    7 7
  56. 56 love power nico 2021-01-26 22:45:05
    対処方法が酷くて失笑。
    こんな対処方法を勧めるメーカーのルーターなんか買う気が起きない。
    買うならバッファーかエレコムにします
    7 8
  57. 57 miz***** 2021-01-26 22:11:24
    デジタル家電だし5年で万歳
    買い換えて下さいでええとおもうんや
    7 3
  58. 58 mal***** 2021-01-26 19:31:52
    ウチHSだからセーフ?
    7 3
  59. 59 dio***** 2021-01-26 20:28:36
    バッファローしか使った事ないから
    関係ないな。
    これからバッファロー派が増えそうだね。
    7 29
  60. 60 d******** 2021-01-27 00:36:07
    ここで新製品に交換しろって言ってる爺さん婆さんには、次からリースでのみ使わせたら?
    月額3万円くらいで。
    6 4
  61. 61 玉造小町 2021-01-26 21:27:31
    死にゃしない案件にリコールはないが、評判が悪くなるのは仕方ない。
    6 1
  62. 62 kis***** 2021-01-26 20:11:40
    これから1400HP使おうかと思ってたら、別の機種ね。
    6 1
  63. 63 whr***** 2021-01-26 19:42:56
    そりゃ、made in CHINAなんだからそうなるだろうね。
    6 8
  64. 64 sab***** 2021-01-26 19:42:10
    おとーむ
    6 3
  65. 65 ova***** 2021-01-27 07:28:11
    NECだけではなく、どのメーカーも大体は脆弱性抱えているけどな。
    100%安全なんてルーターこの世に存在しないよ。
    所詮人間が作った機械だからな。
    5 0
  66. 66 rin***** 2021-01-26 22:15:30
    想像するにWF800HPファームウェアが開発中なんでしょうな。ブックマークからアクセスは暫定回避策だと思うけどね。
    5 12
  67. 67 mas***** 2021-01-27 00:00:34
    開発やってる知人から
    Wi-Fiは簡単に入れるから
    俺は使わないと言ってるけど
    Doなんでしょう?!
    5 3
  68. 68 χξϛʹ さん 2021-01-26 20:34:27
    好感が持てます。
    amazonの一番安いやつに買い換えていただきたいです。
    5 15
  69. 69 b***** 2021-01-26 20:13:59
    メーカーから見放されたWF800HPはもうゴミ扱いなのか…
    5 0
  70. 70 mendokusa 2021-01-26 21:13:05
    wf800をブリッジで使ってるんだけどルーターとして使ってなければ問題なし?
    4 1
  71. 71 fun***** 2021-01-26 21:51:04
    かつては世界最大の半導体メーカーだったんですよ。
    4 2
  72. 72 bk1***** 2021-01-26 20:59:49
    一瞬驚いて調べたら自分のはWG2600HS2だった…
    4 5
  73. 73 han***** 2021-01-26 22:39:31
    中国で生産したの?
    4 2
  74. 74 kjs***** 2021-01-26 21:08:15
    これまじやべぇ
    4 3
  75. 75 hgp***** 2021-01-26 19:31:22
    下取り価格アップで引き取ってくれないかなお願いします。
    4 17
  76. 76 tom***** 2021-01-26 21:30:33
    不親切ね、NEC…
    4 6
  77. 77 rba***** 2021-01-26 20:16:53
    ユーザー依存のアップデート、ふざけてるやん。
    4 9
  78. 78 wor***** 2021-01-27 07:20:34
    そもそも感染した端末からアクセスするからではないのかな。
    3 0
  79. 79 タンスにゴーン 2021-01-27 05:08:49
    NECのルーター使ってるけど対応悪い感じだね。
    NECの対応をユーザーは見てるしこの先に影響すると思うよ。
    3 9
  80. 80 hei***** 2021-01-26 23:39:14
    自分はバッファローしか使っていません
    3 2
  81. 81 c04***** 2021-01-26 19:32:58
    某文具屋さんは穴あけパンチで回収でした。これはリコールでしょう
    3 18
  82. 82 m_a***** 2021-01-26 19:00:14
    ずっとメルコ製を使ってきたけどNEC製ってドウなんだろうって思って中古を買ったけど設定がチンプンカンプンなので捨てた
    メルコ製は10年選手だけど大丈夫なんかな
    3 44
  83. 83 jau***** 2021-01-26 22:32:09
    さすがNECダメダメ絶好調。
    3 1
  84. 84 kam***** 2021-01-26 23:58:36
    800HP!!
    おれんちのじゃん!
    3 1
  85. 85 パック 2021-01-27 07:04:44
    PA-WG1800HP2とPA-WR9500N-HP(どちらも中古購入)でアップデートして使っていますが他のルーターでも不具合は有ると思います。
    アップデートして安心して使えれば良いと思います。
    PA-WR9500Nは後半年位使ってWG1800HP2をメインから格下げしてメインをAterm AX6000HP(Amazon 個人事業向けモデル)にでも買い換える予定です。
    2 2
  86. 86 陽炎型航洋直接教育艦はれかぜ艦長 2021-01-27 07:19:00
    atermのモバイルルーター使ってるけど最強すぎる
    数年経っても高値で取り引きされてるね
    対応バンド多いしapn設定もタッチパネルで手入力できる
    ただただ特有の故障があるのが残念だわ
    2 5
  87. 87 *GA 2021-01-27 06:52:46
    NECやはりなあ
    設備屋さん好きだけど結構ゆるゆる運用多かったしなパナソニックの防犯カメラやコピー機の設定すぐ終わるからかな?

    鯖管はYAMAHAかシスコかNetGenesisなどか?
    安くて情報流してたHUAWAIもWiMAX時代は良かった
    tp linkが次かな?
    NETGEARが個別にはいい感じ

    メッシュになってまた少し変わったけど
    2 4
  88. 88 koregura 2021-01-26 21:45:38
    wg2600hsをハードオフで五百円で購入、元気に動いてます。新品買うよりacルーターのジャンク三台くらいの方がストリーム数増えて満足。hpもhp2も値段下がるかな?まだいいお値段だし。
    2 12
  89. 89 nat***** 2021-01-27 03:20:55
    古いモデルですね。
    該当の方はこれを機に買い替えたほうが絶対によいですよ。
    2 2
  90. 90 tok***** 2021-01-27 07:14:37
    やっぱNECって感じ。
    2 0
  91. 91 TRX 2021-01-26 22:00:26
    さすが、メードインジャパン
    2 2
  92. 92 zzm***** 2021-01-26 23:14:41
    WG2600HP2使ってましたが、ほんとクソ。週に何度かネット切断されるし、これの前の古いモデルの方が全然調子いい。Aterm病かなんかしらんけど、捨てました
    1 3
  93. 93 h****** 2021-01-27 05:10:17
    これルータの管理画面の話?
    それともルータのDNS機能が汚染されてるの?
    1 1
  94. 94 pas***** 2021-01-27 00:47:10
    ADSLモデムは問題なかったのか?
    プロバイダのヘルプデスクに聞いても
    ろくに対応してくれなかった
    1 3
  95. 95 びっくりまん 2021-01-27 01:08:53
    本体交換してくださいよ
    1 5
  96. 96 IA 2021-01-26 21:11:25
    これからはELECOMの時代かもしれない
    バッファローを長年使ってるけど
    微妙なんだよなあ
    サポート部門は素人ばかりで対応悪いし
    1 152
  97. 97 get***** 2021-01-26 19:54:47
    は?買い換えるわぼけ
    1 6
  98. 98 mas***** 2021-01-26 19:44:40
    >「Aterm」シリーズの一部機種に関する脆弱性の情報を公開した。

     対象の機種は、Aterm WF800HP(Ver1.0.19以前)、Aterm WG2600HP(Ver1.0.2以前)
    Aterm WG2600HP2(Ver1.0.2以前)

    処分して、買い替えた方がいいかなあ。
    0 0
  99. 99 mn***** 2021-01-27 15:08:03
    サポートに電話したらこの情報が来ていない、と驚愕の回答!
    0 0
  100. 100 qys***** 2021-01-27 02:39:48
    最近光を入れたからNEC製のルーター買ったんですけど…
    帰ったら調べてみよう。
    0 1
  101. 101 d23***** 2021-01-27 08:32:15
    えー、WG2600HP使ってるんやけど。

    ファームウェアはちょこちょこアプデしてるけど、今のバージョン知らねー。

    勘弁してくれよ。
    0 0
  102. 102 har***** 2021-01-26 21:47:40
    型番とか気にしてなかったので慌ててチェック

    よかったウチのは違ったw
    0 1
  103. 103 mym***** 2021-01-27 10:06:15
    WF800HPの場合は致命的な不具合じゃん。
    0 0
  104. 104 cey***** 2021-01-26 19:38:48
    マジか?こんな情報流すな!
    0 8
  105. 105 asa***** 2021-01-27 05:25:31
    責任とってケロ!
    0 0