セキュリティ研究者のQuentin Kaiser氏は10月16日、半導体大手Broadcomの無線LAN(Wi-Fi)設定用ソフトウェアに、まだ修正されていない欠陥があると公表しました。電波が届く範囲にいる攻撃者が、Broadcom製部品を搭載したルーター上で「root権限」のコードを実行できるというものです。
root権限とは、機器に対して何でもできる最上位の管理者権限のことです。コードの実行を許してしまうと、通信内容の盗み見、設定の書き換え、ほかの端末への足がかりづくりなど、機器を丸ごと乗っ取られる可能性があります。今回のセキュリティホールで特に厄介なのは、Wi-Fiのパスワードを知らなくても、機器との接続操作(ペアリング)をしなくても攻撃が成立するとされている点です。
Kaiser氏は、複数の事業者が提供する家庭用ゲートウェイ(ルーター)に対して、この攻撃が実際に動作することを示したと伝えられています。「未パッチ」とは、メーカーから修正プログラムがまだ出ていない状態を指します。つまり現時点では、アップデートで直すという手段が使えません。
一般の利用者がすぐにできる対策は多くありません。まず、自宅のルーターにBroadcom製のWi-Fi部品が使われているかを、メーカーや回線事業者の案内で確認してみてください。そのうえで、ファームウェア(機器内のソフトウェア)の更新が公開されたら、できるだけ早く適用することが大切です。電波の届く範囲が攻撃の条件なので、不特定多数が出入りする場所に設置された機器は特に注意が必要です。詳細は今後の各社の発表を確認しましょう。
出典: The Hacker News「Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers」