バッファロー製ルーター更新作業でウイルス感染の恐れ

質問

バッファロー製ルーター更新作業でウイルス感染の恐れという情報を聞きましたがこれは、更新を行わなければ問題ないということでしょうか？
詳しい方いらっしゃいましたら教えてください。

回答No.4

monorailer · ベストアンサー

こんにちは。

これは一般的な話も含みます。

今回はあてはまらないかもわかりませんが
ダウンロードファイルが圧縮形式の場合、解凍する時点でウィルス検知ソフトが駆除できなければ
感染する可能性があります。

ウィルスの実行のタイミングがいろいろあるからです。

感染後に駆除を行う場合もありますし、プログラムの改竄は防げてもウィルスの拡散は防げない
時もあります。

もし、不安であればＬＡＮ線を一旦はずして（ＬＡＮを無効にするのではない）ウィルススキャン
を最新の状態で検索する事をお勧めします。

参考URL：

http://buffalo.jp/support_s/20140602.html

お礼

回答ありがとうございます。
参考URLもいただきありがとうございました。

回答No.3

pc_net_sp

バッファロー社の公開情報期間内にファイルをダウンロード・実行していなければ、万が一アンチウィルスソフトが入っていなくても、心配の事はありません。
（前回答者さんが、Buffaloなどからの公開情報を書かれていますので、それを目安にＤＬしたかを思い出してください。）

ダウンロード・実行してアンチウィルスソフトが入っていなかったら、各メーカーのいずれかのアンチウィルスソフトを購入して、ウィルス駆除をしてください。
Buffaloやマスコミでは、ネットバンキングへのアクセス時に、ログインID・Passwordが漏洩すると書いてあったり報道されましたが、ログインID・Passwordだけでは遠隔（偽装・なりすまし）での送金は無理です。

三菱東京ＵＦＪ銀行（以後ＵＦＪ銀行と書きます）では、乱数認証キー表が送られてきていて、それを全てハッカーに漏洩することはないです。
（詐欺ページで、乱数認証キー表の数字を全て書き込んでいたら別です。　「ゆうちょ銀行は別」）
しかし、ネットバンキングへアクセスするとログイン前に、乱数認証キー表の取り扱いについての警告メッセージと対処法が紹介されています。
それをしっかり読めば（読んでいれば）、自己防衛が可能です。

乱数認証キー表の数字列が家族を含み他人に教えたり、乱数認証キー表のありかを教えない限り、盗まれたログインID・Passwordだけでは送金できません。
ＵＦＪ銀行では、送金に際して毎回乱数認証キーの数字入力を請求されて、毎回同じ数字を要求されるわけではないので、乱数認証キー表に書かれている数字全部をハッカーにばれない限り、送金は出来ません。
あてずっぽで、乱数認証キーの数字を入れても、３回間違えると一定時間ログインも出来なくなるはずです。

ＵＦＪ銀行では単純に０００１～９９９８までの約１万パターンを１っ発で入力しないと、２回目入力時には乱数認証キー表内の要求される乱数認証キー表の要求場所が変わります。
実例を書くと、１回目の要求は３列目６行目から横に４桁数字入力と要求されて、間違えると５列目４行目から縦に４桁数字入力と要求されます。
（列や行・縦４桁や横４桁は、適当に書いています。）

なので私の考えが間違っているかもしれません、ハッカーが裏で送金を試みても、約1/10,000の確率を１回で入力しなければならなくて、２回目では約１万の２条割る２分の１の確率になるはずです。『約2/1万の2条＝約1/5,000万』の確率になります。
3回目は、約1/3,000億の確率で当てなければなりません。
銀行のキャッシュカードや各社クレジットカードより、かなり強固なのです。

ただし、ログインID・Passwordが他人に知られて不正アクセスされると、通帳記載情報は全部盗まれます。
何処からの入金があり、何処へ送金・支払いをしているかをという情報は、盗まれると思ってください。

私はＵＦＪ銀行と郵貯銀行しか使ってないので、それ以外の銀行の事は分かりません。
でも郵貯銀行でも、ログインID・Password・送金確定前の確定Ｐａｓｓｗｏｒｄ（10桁）が必要ですから、約1/100億の確率になります。　
（Buffaloでは、ネットバンキングのログインID・Passwordの漏洩としていますので、ゆうちょ銀行の送金確定前の確定Ｐａｓｓｗｏｒｄも漏洩してしまう場合は、この限りではありません。）

って事で、極度に心配する必要は無いと思いますが、必ずアンチウィルスソフトはＰＣに入れておきましょう。
ただし、フリーのアンチウィルスソフトは、極力避けましょう。　気休めにしかなりません。
被害にあっても、自己責任です。

シェアーソフトでも、最大48時間のタイムラグがあり、その間に感染して被害にあう事もあります。

お礼

詳細な情報についてご回答いただきありがとうございます。

回答No.2

aokii

５月２７日午前６時～午後１時までに更新ファイルをダウンロードし実行してなければ問題ないですが。

また、通常のパソコンには、ウイルスチェッカーが入っていて、自動的にウイルス駆除が行われますので、大丈夫です。

感染したパソコンでインターネットバンキングにアクセスするとＩＤやパスワードが盗み取られる可能性がありますので、ウイルスを駆除してください。

５月２７日午前１０時ごろ、利用者から「プログラムを実行したら、中国語のメッセージが表示された」という連絡があり、発覚した。

５月２７日午前６時ごろ、更新ファイルをダウンロードするサイトに、何者かがウイルスを仕込んだ形跡が見つかった。バッファロー社はサイトの利用を一時停止。同日午後１時までにファイルは８５６回ダウンロードされており、感染した恐れがある。

５月２７日午前６時～午後１時の間に更新ファイルをダウンロードし、実行するとウイルスに感染、その後ネットバンキングにアクセスすると、ＩＤやパスワードが不正に取得され、不正送金される恐れがあるという。不正なファイルを解凍した際に、中国語が表示される。

同社は最新のファイルを作成し、５月３０日からサイトを再開している。

お礼

回答ありがとうございます。

回答No.1

korokoro17

ファームウェア更新だけでなく、エアナビゲーター等にも混入していたのでこれらのソフトをダウンロードしてインストールした場合も感染の可能性があります。

http://buffalo.jp/support_s/20140602.html

お礼

回答ありがとうございます！