NTTが提供する一部のひかり電話ルータに脆弱性。調べたら該当機種だったけど処理する必要がなかったという話デジタル機器やサービスを中心に活用し、自分のライフスタイルを自由に楽しく過ごすための研究&追求をしていくブログです。問い合わせホームガジェットパソコン周辺アクセサリーシェアするNTTが提供する一部のひかり電話ルータに脆弱性。パソコン周辺アクセサリー(参照元:お知らせ|サポート情報|通信機器トップ|Web116.jp|NTT東日本)NTTが提供する一部のひかり電話ルータ/ホームゲートウェイにおいて脆弱性が存在すると発表しました。対処法として、該当するひかり電話ルータ/ホームゲートウェイのファームウェアの更新を推奨しています。事務所のルータが該当機種(PR-400NE)だったので、ファームウェアの更新方法を調べた結果、私の環境下ではする必要がないことがわかったので、そのことをまとめました。今回の脆弱性に関して、NTT東日本のサポート情報に書かれていたことを引用します。■脆弱性の説明ひかり電話ルータ/ホームゲートウェイの一部の設定画面において、クロスサイトスクリプティング、クロスサイトリクエストフォージェリの脆弱性が存在します。クロスサイトスクリプティングの脆弱性は、脆弱性のあるWebサイトの入力フォームなどに悪意のある命令(スクリプト)を埋め込み、閲覧者のブラウザ上で実行を可能にさせます。クロスサイトリクエストフォージェリの脆弱性は、細工されたリンクの中の悪意のある要求(リクエスト)が、ユーザの要求であるかのように偽って(フォージェリ)、ログイン中のウェブサイトに送信され、ログイン中のウェブサイトでユーザの意思とは別の操作をさせられてしまいます。悪意のあるスクリプトにより表示された偽の入力フォームに個人情報など入力した情報が、攻撃者へ送信されてしまう可能性があります。脆弱性に関係する機種とファームウェアは以下の通りです。▲機種名の確認をお忘れなくファームウェアのダウンロード各ファームウェアのダウンロード&インストール方法は、以下のサイトを参照してください。私も所有している電話ルータ/ホームゲートウェイPR-400NEも、今回該当する機種でした。以前「【解決】ひかり電話を解約したらネットが繋がらなくなった方へのメッセージ」という記事で紹介した通り、ひかり電話を解約してルータ機能が使えない状態になっています。この状態では設定画面にアクセスできないので、ファームウェアの更新ができません。その場合どうしたらいいのかをNTTに確認したところ「現在、お客様の機器はルータ機能を使用できない状態で、ONU(回線終端装置)のみ使用しています。ファームウェアの更新は必要ありません」とのことでした。ルータ機能を使っている人だけが対象のようです。PR-400NEのファームウェア更新手続きの方法PR-400NEの更新方法は以下のリンクを参考にして下さい。ひかり電話ルーターのファームウェア更新設定確認方法|ひかり電話|フレッツ公式|NTT東日本あんじゅの思うトコロパソコンやスマホのOSやアプリのアップデートのお知らせは、モニタなど画面にお知らせが出てくるので比較的気づきやすいかと思います。ルータのような周辺機器のファームウェア更新のお知らせは、各メーカーの公式サイトのサポートページなど、自分で定期的にチェックしない限り気がつかないことの方が多いかと。機能面の向上であれば、無理にアップデートする必要はありませんが、セキュリティに関しては被害を受ける可能性もありますので、気がついた時にでも、利用している周辺機器のサポートページをチェックしてみてくださいませ。以上、2000キロカロリー超だけでも罰ゲームじゃね?さらに激辛版まで出したのかよ!って思った、辛いのが苦手な杏珠でした。デジタル機器やデジタルサービスを駆使して、いつでもどこでも人生を謳歌する「デジタル寅さん」として活動中。デジタルの楽しさを知ってもらうためのデジタルサポートを行っています。その他にはグラフィックデザイナー、料理や食を通じてコミュニケーションを楽しむ研究をしている「食と心の研究家」としても活動。料理コミュニティ「キッチン男子部」の顧問も。日Amazonの書籍詳細ページから図書館のオンライン予約をアシストしてくれる「この本、図書館にあります。外出先でのPC作業を快適にするためには、色々な準備が必要です。ACアダプタ、モバイルルータ、マウス、USBメモリなどなど。Proをスタイリッシュに収納したいなら、サンワサプライ製アルミスタンドはアリです!事務所でノートパソコンを外部モニタに接続して使っているんですが、ものすごい困るわけではないんですけど...どうにかしたいことがあります。SP-T12W」を使ったら、配線の煩わしさから解放された話をします。先日、使っていたLogicoolのマウス「M705t」が復活したとお知らせしましたが、数日後にクリック音がしなくなりました。キャリングケースの使い勝手がなかなかいい感じ。いくつかカバンを持ち歩いているんですが、どのカバンでも必ず入れる小物があります。モバイルバッテリーや充電ケーブル、Bluetoothマウ...記事を読むロジクール「M705t」のチャタリングがひどいので分解&メンテしたら改善された話ロジクール製のワイヤレスマウス「M705t」のチャタリングがひどかったので、マウスを分解してメンテナンスをしたところ、快適に動くようになりました。デジタル機器やデジタルサービスを駆使して、いつでもどこでも人生を謳歌する「デジタル寅さん」として活動中。デジタルの楽しさを知ってもらうためのデジタルサポートを行っています。フリーランスグラフィックデザイナー・イベントサポート業務も行っています。