08/01/15 16:26:30
ネットワーキング機器のユニバーサルプラグ＆プレイ（UPnP）機能を利用した攻撃方法があることが分かった。
悪質なFlashファイルでルータの設定変更も可能だという。
米US-CERTは1月14日、ネットワーキング機器のユニバーサルプラグ＆プレイ（UPnP）機能を利用した攻撃方
法があることが分かったと伝えた。
それによると、この攻撃では細工を施したSWF形式のFlashファイルをWebサイトに仕掛けておき、ユーザーがそ
のサイトを閲覧すると、UPnP経由でルータの設定が変更されてしまう。この方法で、UPnPで設定可能なルータ
や機器の値を、攻撃者が変更できてしまう可能性がある。
US-CERTは対策として、UPnPの無効化を検討するよう勧告している。ただしUPnPを無効にした場合、UPnPを
使っているアプリケーションが機能しなくなったり、機能低下の原因となる可能性がある。
ITmediaエンタープライズ
URLﾘﾝｸ(www.itmedia.co.jp)