だいぶ前のせきゅそばで発表した資料です。

2. 小河哲之
Twitter:abend
Burp Suite Japan User Group
ISOG WG1

3. 自宅にある無線ルータなどの機器自体をちゃんと
管理していますか。
・ 機器設定
・ パスワード管理
・ 通信の暗号化
・ ファームウェアのバージョンアップ
・ (場合によっては)アクセス制限

4. では、バックアップファイルの管理はどうし
ていますか？

5. とある無線ルータのバックアップファイルは
暗号化されていません。

6. バックアップファイルをバイナリエディタで開
いてみると・・・

7. ユーザ名にadminを設定したときの134
byte~139byteの値は「61 CF 64 6
D 69 6E」だった。

8. 「61 CF 64 6D 69 6E」は「aÏdmin」
となる。

9. ユーザ名にrootをした場合、「rçoot」と
なる。

10. usernameとした場合は、「u・serna
me」となった。

11. ユーザ名は134byte目からセットされ、
135byte目にゴミが入っている。

12. では、パスワードはどうなっているのか。

13. ユーザ名の8bayte後にセットされている。

14. パスワードに「password」をセットした
場合、「passworéd」となる。

15. 「1234567890」の場合、「1234567
8Ó90」。「abcdefghijklmnop」の場
合、「abcdÿefghijkl¯mnop」。

16. パスワードも同様にゴミが入るが、入力
可能な文字（半角英数字（a～z、0
～9）,-,_）以外の文字が不定期に
出力されていた。

17. パスワードの入力不可な文字列を除去
すれば簡単にパスワードの特定が行える。

18. ということで、ユーザ名、パスワードが特
定できる。バックアップファイルにアクセスで
きれば、認証も突破できる可能性が非
常に高いといえる。

19. IPAに報告したが、脆弱性として認定さ
れなかった。

20. では、なぜ脆弱性として認定されなかっ
たのか。

21. メールがなくなってしまったので、記憶に
基づき記載します。

22. • 製品自体、バックアップファイルを暗号化すると
は言っていない。
• バックアップファイルの管理は利用者の責任範
囲で、製品の範疇ではない。
※たしか、こんな感じだったはず。

23. • 機器自体に暗号化機能があれば使いましょう。
• なければ、自分で暗号化しましょう。