混沌なるおもちゃ箱

PCネタ時々家電、時折オカルトオーディオ批判?……最近は何でもあり。

要するに、組み込み用のLinuxあたりで動いている訳ね

2015-09-09 20:47:43 | 所謂一つのPCネタとか
シーゲイトの外付けHDD(というか限りなく無線NASですね)にバックドアが見つかったよと。

意図的なのか、テスト用のtellnetが残ってしまったのか@Zdnet
http://japan.zdnet.com/article/35070124/


まぬあるには無いけれど、当該製品にはTelnetサービスが稼働していて、アホなことに規定値のid/passがrootという基本中の基本(駄目な方向での)のミスをしでかしていたというオチなのですね。

まぁ、最新版のファームウェアにて、こうした不具合は潰されたそうですが……基本的に、こうした機器にrootなんて有っちゃ困るし、rootを取ってしまえばデータ抜きから攻撃まで幅広く使えてしまうこと請け合い(まぁ、設置する爆弾的に使うならラズパイに無線モジュールをつけてやりたい放題するほうが柔軟性は高いが)です。
むしろ、こうしたストレージを所持しているユーザを足がかりにされる方が脅威でしょう。

こうしたものに、まさかrootなんて有るとは……うん、物凄く駄目なミスとしか言えないかな。
コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする