本記事は広告およびアフィリエイトプログラムによる収益を得ています。Blink」に対する脆弱性があり、同社はセキュリティリスクに対する緩和策を含むセキュリティアドバイザリを公開した。Blinkは、ロシアが支援するハッキンググループ「Sandworm」に関連するマルウェアで、過去にSOHOネットワーク機器を標的としていた。Sandwormは、2015年と2016年のウクライナの停電の背後にあるBlackEnergyマルウェアや、2017年6月から世界中の企業に数十億円相当の被害をもたらしたNotPetyaランサムウェアなど、他の有名なサイバー攻撃にも関連している。Blinkの役割は、ネットワークに攻撃を試みようとする攻撃者のために、永続的にターゲットネットワークへの抜け穴を準備することだ。Blinkはモジュール式なので、新しいデバイスをターゲットにしたアップデートが簡単にでき、常に範囲を更新して悪用可能なハードウェアの新しいプールを利用することができるようになっている。Microは、情報開示の中で、このマルウェアが複数のASUS製ルーターを標的とした専用モジュールを搭載しており、フラッシュメモリを読み込んで重要なファイル、実行ファイル、データ、ライブラリに関する情報を収集できるようになると警告している。マルウェアは、工場出荷時のリセットでもこの記憶領域が消去されない仕様を利用し、フラッシュメモリに巣くうコマンドを乗っ取り、永久的な接続性を確立するという。Microが本日、その仕組みについて解説した技術資料を公開している。Blinkは無差別かつ広範囲に広がっているので、警戒する必要がある。Blinkに対する脆弱性が確認されているASUS製ルーターはとファームウェアバージョンは以下の通りだ。Blinkから保護するための新しいファームウェアアップデートをリリースしていないため、デバイスを保護するために今すぐに出来る次の緩和策を公開している。該当したモデルを使っている場合はすぐにでも対応するべきだろう。Blinkに対する脆弱性緩和策手順(1)デバイスを工場出荷時のデフォルトにリセットします。WebGUI(http://router.asus.com)にログインし、[管理]→[復元/保存]に移動します。/アップロード設定、「すべての設定を初期化し、すべてのデータログをクリア」をクリックし、「復元」ボタンをクリックします。(2)すべてのデバイスを最新のファームウェアに更新します。(3)デフォルトの管理者パスワードがより安全なものに変更されていることを確認します。(4)リモート管理を無効にします(デフォルトでは無効になっています。詳細設定でのみ有効にできます)。前項のリストで掲載した最後の3機種(末尾にEOLと記載)については、サポートがされなくなっているため、ファームウェアアップデートがリリースされないことに注意が必要だ。この場合はデバイスを新しい物に交換することが推奨されている。脆弱性に対応している機種としては、以下の物がある。7:08スポンサーリンクこの記事を書いた人masapocoTEXAL管理人。中学生の時にWindows95を使っていたくらいの年齢。大学では物理を専攻していたこともあり、物理・宇宙関係の話題が得意だが、テクノロジー関係の話題も大好き。最近は半導体関連に特に興味あり。アニメ・ゲーム・文学も好き。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。reservedCloseテクノロジーサイエンスモバイルエンターテインメントレビューお問い合わせテクノロジーサイエンスモバイルエンターテインメントレビュ。