一部の古いD-Linkルーターは攻撃に対して脆弱である

D-Link 社が発表ページに最近投稿したように、旧式のルーターがサポート終了になったと主張し、それらのルーターを修正するアップデートの送信を拒否しているため、一部の旧式のルーターはリモート コード実行 (RCE) 攻撃に対して脆弱である可能性があります。

この脆弱性は深刻な問題です。ハッカーは世界中のどこからでも制御権を奪い、スタックバッファオーバーフローを悪用できるからです。この攻撃はバッファサイズが処理できる以上のデータを送信し、リターンアドレスなどの重要な情報を破損させる可能性があります。こうして、ハッカーはPCを制御できるようになります。しかし、この脆弱性の仕組みについては詳細が明らかにされておらず、ハッカーにこの問題について十分な情報を提供していない可能性があります。

修正が行われていないため、ユーザーはマルウェア、データ盗難、スパイウェアのインストール、DoS攻撃などの脅威にさらされ、危険にさらされています。危険にさらされているルーターには、以下のものがあります。

• DSR-150
• DSR-150N
• DSR-250
• DSR-250N
• DSR-500N
• DSR-1000N

影響を受けた人々に対する同社 の唯一の解決策は、新しいルーターを購入することです。もしそうするなら、最高のルーターを購入するのも良いでしょう。しかし残念なことに、リストに記載されているルーターのうち4機種は今年中に販売が終了しました。D-Linkが「製品がサポート終了（EOS）/製品寿命終了（EOL）に達した場合、通常、それ以上のサポートや開発は行われません」と述べていることを考えると、これは残念なニュースです。

D-Linkが新ルーターに20%の割引を提供するのは良いことですが、レポートによると、リストされているルーターの多くはサードパーティ製のファームウェアに対応しているとのことです。保証が無効になるため、これはあまり良い解決策とは言えません。

しかし、正直に言えば、デバイスが時代遅れになると、企業がそれを忘れて新しいモデルに集中したいと考えるのは当然のことです。