ブログ - ASUSルータにおける認証情報が漏洩する問題とその対策方法
DNSサーバを持たずにDDNSで提供し外部から内部へVPNで通信させる機能を提供する事はよくある機能・サービスだと思うけど，ASUSのルータで提供されている機能で認証情報が漏洩する問題があるそうです．
「2023年12月の時点で，世界中に100万台以上のルータがこの問題の影響を受けるリスクがあると推定されています．」とあるので大ヒットルータなのかな．
ASUSルータにおける認証情報が漏洩する問題とその対策方法
https://blog.nicter.jp/2023/12/asus-ddns/
引用：
被害者かどうかは，設定を見直してくださいとある．
引用： 見直して意図して設定した・してないを判断できる人っているのだろうが．どうせGUIだし．
ファームウェアアップデートして初期化して認証情報の変更って感じかな．
「2023年12月の時点で，世界中に100万台以上のルータがこの問題の影響を受けるリスクがあると推定されています．」とあるので大ヒットルータなのかな．
ASUSルータにおける認証情報が漏洩する問題とその対策方法
https://blog.nicter.jp/2023/12/asus-ddns/
引用：
影響を受けるルータ
ベンダーから公開されたアドバイザリーには，RT-AX1800U，RT-AX3000，RT-AX3000 v2，RT-AX86U，TUF-AX3000，TUF-AX5400などのモデルが挙げられています．しかし，これらのモデルに限らず，ASUS Router App を使用して管理される ASUS 製ルータ全体がこの攻撃の影響を受ける可能性があることに注意が必要です．
影響を受けるユーザ
攻撃者はターゲットとなるルータの DDNS の登録情報（IP アドレス）を自身の IP アドレスに書き換えることで，アプリからの通信を傍受します．これにより，ルータの認証情報を不正に取得することが可能になります．
対策方法
2023年12月現在，ASUS の DDNS システムは認証プロセスを必要とせず，MAC アドレスだけを使用して IP アドレスの変更が可能です．このため，ユーザが ASUS Router App を起動した際，意図せず攻撃者の IP アドレスに接続するリスクがあります．ユーザがこの種の攻撃を完全に防ぐのは難しい
被害者かどうかは，設定を見直してくださいとある．
引用：
しかし，既に認証情報が漏洩しており，ルータが攻撃者に侵害されている可能性も存在します．警視庁からの注意喚起3にもあるように，不審な設定変更がないかを確認することが重要です．見覚えのない設定を発見した場合は，
ファームウェアアップデートして初期化して認証情報の変更って感じかな．
