パソコン(PC)の森

2026/04 ｜ 12345678910111213141516171819202122232425262728293031 ｜ 2026/06

≫ EDIT

2026.05.13 Wed

ELECOM製無線LAN(Wifi)ルーターの脆弱性について5

【ELECOM製無線LAN(Wifi)ルーターの脆弱性について5】

2026年2月時点で公開されていたルーターの脆弱性に該当する新たなモデルが追加された様です。

後、新たな脆弱性に該当した情報も出ています。



【関連サイト】
1:無線LANルーターなど一部のネットワーク製品のセキュリティ向上のためのファームウェアアップデート・対策実施のお願い EL41-295
2:無線LANルーターなど一部のネットワーク製品のセキュリティ向上のための
ファームウェアアップデート・対策実施のお願い EL42-029

3:JVN#94012927 エレコム無線LAN関連製品における複数の脆弱性
4:JVN#03037325 エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性



【脆弱性の内容】
1:クロスサイトリクエストフォージェリ
他のネット上のコンテンツにログインした状態で悪意のある第三者が細工したサイトにアクセスした場合、当該製品に意図しない操作をさせられ、ログインしたコンテンツを害(勝手に送金、アカウント消去等)される。

2:OSコマンドインジェクション
悪意ある第三者がルーターにアクセスした場合、LAN上にあるPCに対して任意のOSコマンドを実行される

尚、telnet(遠隔操作用機能)経由や外部からHTTP経由で命令を受け取るminiigd SOAP(Simple Object Access Protocol)でも任意のOSコマンドを実行される脆弱性も含む

3:脆弱な認証情報の使用
デフォルトで推測パスワードを使用していたり、管理者が変更出来ない固定パスワードを埋め込んである事で、不正アクセスを受ける

4:スタックベースのバッファオーバーフロー
プログラム処理時にローカル変数や関数の引数、戻り番地を一時的に保存するメモリ領域のスタック領域に、想定以上のデータを詰め込む事でデータを溢れさせて隣接するメモリ領域を上書きし、任意の処理を実行される

5:設定ファイルのバックアップにおけるハードコードされた暗号鍵の使用
暗号化する時に暗号会を解除する為のカギが固定化されている為、暗号化キーを変更出来ないので漏れた場合に解除される可能性

6:ping_ip_addrパラメータの処理におけるOSコマンドインジェクション
ルーターが指定されたIPアドレスへpingを送信し、接続先のデータ接続が正常かどうか確認する機能を経由して任意のOSコマンドを実行される

7:特定のURLへのアクセスにおける認証欠如
特定URLへのアクセスが未認証で通ってしまう事を悪用し、特定URLから不正アクセスされる

8:usernameパラメータの処理におけるOSコマンドインジェクション
ルーター上にある機器に認証無しで任意のOSコマンドを実行される

9:hostnameパラメータ処理の不備に起因する格納型クロスサイトスクリプティング
サイトデータを取り込んでブラウザで表示する前に本来可能な行動が出来なくされる

例:偽セキュリティ表示等のフィッシングページを閉じれなくする

10:languageパラメータの検証欠如
言語環境を動的に指定するための設定値の検証が無い時に、細工されたページにアクセスすると、設定画面を操作できなくなる



【対象の機種】
【1、2、3、5対象】
WRC-X1800GS-B Ver.1.21より前
WRC-X1800GSA-B Ver.1.21より前
WRC-X1800GSH-B Ver.1.21より前

WRC-X3000GS2-B Ver.1.12より前
WRC-X3000GS2-W Ver.1.12より前
WRC-X3000GS2A-B Ver.1.12より前
WRC-X3000GST2-B Ver.1.09より前

WRC-XE5400GS-G Ver.1.14より前
WRC-XE5400GSA-G Ver.1.14より前

WRC-X6000QS-G Ver.1.15より前
WRC-X6000QSA-G Ver.1.15より前

WRC-X6000XS-G Ver.1.13より前
WRC-X6000XST-G Ver.1.17より前


【1、2、3対象】
WRC-X1500GS-B Ver.1.13より前
WRC-X1500GSA-B Ver.1.1より前


【4対象】
WAB-S733IW2-PD Ver.5.5.02より前
WAB-S733IW-AC Ver.5.5.02より前
WAB-S300IW2-PD Ver.5.5.02より前
WAB-S300IW-AC Ver.5.5.02より前


【6、7、8対象】
WRC-BE72XSD-B Ver.2.0.2より前
WRC-BE72XSD-BA Ver.2.0.2より前
WRC-BE65QSD-B Ver.2.0.0より前

WRC-W702-B Ver.2.0.0より前


【1、8、10対象】
WAB-BE187-M Ver.2.0.12より前
WAB-BE72-M Ver.2.0.12より前
WAB-BE36-M Ver.2.0.12より前
WAB-BE36-S Ver.2.0.12より前



【対策法】

ファームウェアバージョン確認

基本的にファームウェア(制御ソフト)の更新で修正になるので、自動更新を切っている場合は↑を参考にファームウェアのバージョンを確認して手動で上げて下さい。

一部モデルは専用のダウンロードページがあるので、上の公式の脆弱性のリンクから飛んでダウンロードして下さい。

尚、被害者本人のPCや端末がマルウェアを食らってルーターに接続して攻撃を受ける経路が一番ある事なので、IDやPASSが物理的に知られていないから大丈夫、と言う事はないので注意が必要です。



今回の脆弱性は自動更新設定がされていれば自動的に対処されます。

ファームウェアの更新とPASSの変更で対策は出来ますが、管理用のPC自体がマルウェアに感染すると、管理者がログインした時点で攻撃を食らう可能性があるので、セキュリティ対策はしっかりしておいて下さい。



【関連記事】
【ELECOM製無線LAN(Wifi)ルーターの脆弱性について】
【ELECOM製無線LAN(Wifi)ルーターの脆弱性について2】
【ELECOM製無線LAN(Wifi)ルーターの脆弱性について3】
【ELECOM製無線LAN(Wifi)ルーターの脆弱性について4】

このBlogはBlogランキングに参加しています。
役に立ったと思った方はクリックをお願いします。


総合情報に戻る

TOPに戻る

| ハードウェア | 15:00 | comments:0 | trackbacks:0 | TOP↑

≫ EDIT

2026.05.12 Tue

DDR5の偽メモリに注意

【DDR5の偽メモリに注意】

昨年末にデスクトップPC向けのヒートシンクだけDDR5で中身がDDR4の偽メモリが出ていましたが、どうやら動作すらしない偽のノート向けSO-DIMM DDR5のメモリが出回り始めたので注意が必要です。



【関連つぶやき】

高騰しているDDR5メモリの偽物がオークションやフリマサイトで流通していると注意喚起→巧妙に作られてても詳しい人が見ると詰めが甘いが、適当に買ったら気付けない



【問題の詳細】
Xで画像を上げている者の友人がYahooオークションで偽物を掴まされされた様で、DRAMに偽装していますが、グラスファイバーの板に印字しただけだった様です。

画像を見ると分かりますが、突っ込みどころが満載な偽物になっています。

ラベルがSamsungでモデルナンバーがSO-DIMM DDR5-5600 16GBのM425R2GA3BB0-CWMな訳ですが、

SamsungはDRAMを製造しているのでSK hynixのDRAMを態々使う訳がない上に、偽DRAMに印字されているチップのモデルナンバーのMT40A512M8HXは、

MicronのDDR4 512MBのDRAMです。

つまり印字も適当な訳です。


Samsung 16GB DDR5 5600MHz PC5-44800 CL46 SODIMM 1Rx8 シングルランク 1.1V 262ピン ノートパソコン RAM メモリ M425R2GA3BB0-CWM
(2025/4/16)
SAMSUNG

公式に画像が無かったのでAmazonですが、メモリモジュールでメモリ用電圧に変圧する回路のPMICの構成が全く違う上にDRAMの配置も違うので、本物とは全く別物です。


又、同様にSK hynixの偽メモリ(HMCG78MEBSA095N BA)も出ている様なので注意して下さい。

HMCG78MEBSA095N BAは16GBのはずですが、偽物のラベルには32GBと書かれている上に此方もPMICの構成が全く違い、DRAMの配置も違います。

Ram Ddr5 16gb bus 4800 skynix samsung chính hãng Giá 2tr7(ベトナム語)
Hynix 16Gb 1*16Gb Ddr5 4800Mhz 1,1V Hmcg78Mebsa095N (HMCG78MEBSA095NBA)
↑のFacebookの画像や海外のショップに載せられている本物の画像と比べると別物だと分かります。



【偽物に引っ掛からない為には】
オークションや個人取引サイトではなく、実店舗が存在するPCパーツや中古パーツ店で購入する様にして下さい。

動作未確認品やジャンクの物は買わない様に。

どうしてもオークションをや個人取引サイトを利用する場合は、以下の事を必ず確認して下さい。

1:ラベルとDRAM上の印字が正確に見える画像の要求

2:ラベルのモデルナンバー、DRAMのチップの印字を検索して本物かどうか確認

3:全体画像が本物と同じか確認

性能で適当に選択せず、必ず本物であるか確認してから選択する様にして下さい。



メモリが異常に高くなって中身をすり替えた物が年末に出ていましたが、メモリですらない偽物が出回る様になっているので、中古メモリを購入する時は、よく確認する様にして下さい。

数万する塵を掴むことになるので。

このBlogはBlogランキングに参加しています。
役に立ったと思った方はクリックをお願いします。


総合情報に戻る

TOPに戻る

| ハードウェア | 01:00 | comments:0 | trackbacks:0 | TOP↑

≫ EDIT

2026.05.03 Sun

RTX 4090の精巧な偽物に注意

【RTX 4090の精巧な偽物に注意】

1年半前位にGPUとVRAMが剥がされたRTX 4090の基板塵が中古屋に出回って問題になりましたが、今度は巧妙に偽GPUと偽VRAMをリフローされた、偽RTX 4090が日本に出回る可能性があるので注意を書きます。



【関連動画と記事】
1:Nvidia 4090 PERFECT SCAM just hit the marker(動画)
2:RTX 4090 sent for repair is a sophisticated fake with laser-etched VRAM and core, 'This is the best scam I've ever seen' — Scammers pulled a factory-level job to sell a dud to unsuspecting customer



【問題の詳細】
米国でグラフィックボードの修理も受け付けているPC修理屋のNorthwest Repairが、米国のオークションサイトのeBayで購入した中古のAsus ROG Strix RTX 4090が動かないと修理依頼を受けた訳ですが、

分解してもGPUもVRAMも存在しており、剥がす時のフラックスや加熱時の汚れや変色も基板には裸眼で確認できない状態で、一見工場出荷状態の物に見えた様です。

しかし、精密作業用のデジタル顕微鏡で確認した所、VRAMの周りの抵抗等を載せる極小の接点の上からハンダが欠けている事に気が付きハンダ吸い取り線で掃除されている事が分かったのと、

GPUの基板角の樹脂が正規の物では無い事、更に基板上のハンダが輝いている事から超音波洗浄機で洗浄している事、VRAMの表面が削られている痕跡を発見した様です。

VRAMは表面を削って刻印を落とし偽の刻印をレーザーで行っており、更にGPUにも同様に刻印を削って磨き、偽の刻印をした痕跡を発見しています。

つまり、専門の修理屋がデジタル顕微鏡を使ってようやく判断出来るLVの巧妙な偽物だった訳です。

動画でも説明していますが、個人や小規模ではない工場規模で偽物を作っている可能性がある様です。


尚、VRAMの方は確認していない様ですが、GPUの方は動画で説明している様に、GPUダイ周りのチップ(抵抗かコンデンサ)の配置を比べた所、RTX3080、3080Ti、3090のどれかだと判明しています。



【偽物を掴まない為には】
米国のオークションサイトとはいえネット経由だと国の距離は関係ないのと、より近い日本にも入ってくる可能性はかなり高いので、関係ないとは考えず警戒する様にして下さい。

暫くは中古品をネットオークションやメルカリ等で買わない様にしたり、ジャンク品を中古屋で買わない様にした方がよいと考えられます。

購入する場合は実店舗があるPCパーツ店や中古パーツ屋に行ってください。

安くても中国系のAliExpressやAlibaba等での購入もしない様にして下さい。


後は中古買取店ですが、暫く非動作品は買わない売らない様にして頂きたい、信用がある程度ある大手が偽物を仕入れて売ると被害が酷くなるので。



昔から古いグラフィックボードのGPUの刻印をリマークし、VBIOSも書き換えて新モデルに見せかける偽物が流れて来る事がありましたが、GPUとVRAMを工場出荷LVに巧妙な偽装をした物が存在するとは思いませんでした。

今回は不動品だったから判明しましたが、昔の様に動作する物だと分からなかった可能性もあるので、中古品は本当に気を付ける様にして下さい。



【関連記事】
【Geforce RTX 4090の基板のみのゴミに注意】

このBlogはBlogランキングに参加しています。
役に立ったと思った方はクリックをお願いします。


総合情報に戻る

TOPに戻る

| ハードウェア | 12:30 | comments:0 | trackbacks:0 | TOP↑

≫ EDIT

2026.04.29 Wed

レジの設定に1年かかるという嘘

【レジの設定に1年かかるという嘘】

悪質なシステムベンダと財務省による嘘で消費税停止が何時まで経っても行われないので、レジのシステム改修が必要であるという嘘について説明します。



【レジのシステム改修は1日もかからない】
システム設計以前にプログラムを学んでいれば誰でも一瞬で分かる嘘をついて何がしたいのか分かりませんが、財務省の言っている事は全て嘘です。

レジのシステム改修に1年かかる訳がないし、0%を設定できない1%なら3ヶ月で出来るというのも嘘です。

余りにも国民を舐めた話なので、医療費の負担増の画策もあって財務省職員や元財務相の政治屋を駆除に乗り出す者が出てもおかしくないかもしれません。



【レジ改修に0なんか使わない】
プログラムの修正箇所は税率部分な訳ですが、0なんて数値は使いません。

算数からやり直してこいと言いたくなる話ですが、税率算出は以下の様になります。

食品の場合は合計の8%を上乗せして算出します。

例えば林檎3個:398、苺1パック：298とした場合、合計に1.08(108%)を掛けて外税にするか、

398 + 298 = 696
696 x 1.08 = 751.68

商品を読み込む毎に1.08を掛けて内税にしているに過ぎません。

398 x 1.08 = 429.84
298 x 1.08 = 321.84
429.84 + 321.84 = 751.68

食品外の場合は1.08(108%)を1.1(110%)に変えるだけです。

つまり、税率を0にするのは1.08を1に設定すれば良いだけなので、0なんて使いません。


POS(Point of Sale)でサーバにデータを集約するレジシステムだと時間が掛かると言う者がいますが、それも嘘なので騙されない様にして下さい。

レジ側で算出した納税分を集約しているに過ぎないので、税分を元の合計で引いて出た税分をサーバで集約するだけです。

751.68 - 696 = 55.68

55(切り捨てか切り上げ)をサーバ側で集約

税率を0%にしようが税分の最終計算値が0になるだけですが、単純な演算式でNull(何もない)を設定するのはありえない事なので、確実に元から税分の演算プログラムには0が設定されています。

つまり、0が設定されていないというのも真っ赤な嘘です。



【そもそも元から既に消費税0%に設定できる】
レジシステム提供会社社長、消費税減税・ゼロへの対応「最短1～2日で可能」　改修も不要

プログラムの数値を弄るのは1時間もかからない上に、レジシステムを提供している会社も説明していますが、そもそも元から設定変更出来る様に既にしているので、テストを含めても1~2日しかかかりません。

政府は入れ知恵した財務省職員や財務省出の政治屋、私腹を肥やす為に嘘をついたシステムベンダの馬鹿者を証人喚問した方が良い。



本当に財務省はろくでもない者しかいませんね、消費税を0%に出来ないというのは真っ赤な嘘なので騙されない様にしましょう。

このBlogはBlogランキングに参加しています。
役に立ったと思った方はクリックをお願いします。


総合情報に戻る

TOPに戻る

| 小話 | 20:00 | comments:0 | trackbacks:0 | TOP↑

≫ EDIT

2026.04.24 Fri

Windowsのセキュアブート証明書がCMOSクリアで消える問題

【Windowsのセキュアブート証明書がCMOSクリアで消える問題】

セキュアブート証明書ですが、Windows Updateでバージョン2023がBIOSに証明書やKeyが埋め込まれた後にCMOSクリアをすると面倒な事になるので注意を一つ。



【MBのCMOSクリアや電池交換で証明書がリセットされる】
OC設定をミスった時や何か不具合が発生した時にそのままでは起動出来ないので設定をリセットする為、又BIOS更新後にジャンパでCMOSクリアをしたり、

BIOSの設定を保存する為のボタン電池が切れた時にボタン電池を交換しますが、

CMOSクリアや電池交換でBIOS設定が初期化されると入れているバージョンの初期状態に戻る為、Windows Updateで後入れした2023のセキュアブート証明書が消えます。

BIOS自体に2023のセキュアブート証明書を初めから埋め込んでないと、2011に戻ると考えて下さい。



【2011に戻るとWindows Updateで上げられない問題】
戻ったならもう一度上げればいいじゃない、と考えると思いますが、現状の最新のWindows Updateを充てたPCは、BIOS内の証明書が2011に戻っていると、セキュアブートを有効化にした場合Windowsが起動出来ません。

Windows 10，11共に既に起動出来なくなっています。

問題なのは、Windows Updateで2023証明書をBIOSに埋め込む為にはセキュアブートを有効化している必要がある為、現状最新のOSの状態にしているとセキュアブートを有効化する必要があるが、起動出来ないので詰む訳です。

(2026/4/26追記)
尚、スクリプトによる手動更新方法はセキュアブートが有効化していないと更新できません。



【対処法はあるが…】
上記した様に、BIOS自体に2023のセキュアブート証明書を初めから埋め込んである場合は、設定を初期化してもセキュアブートで起動出来ますので、

セキュアブート証明書が入ったBIOSのバージョンに更新すれば、セキュアブートを有効にしても起動できる様に戻ります。

但し、AM4環境でも300，400シリーズチップセットのMBで初期の方のAシリーズ、Zen~Zen+のCPUやAPUを使用している場合、BIOSを上げるとCPUの制御用マイクロコードが無くなって起動出来なくなる問題が出るので注意が必要です。

なので、古い構成を使っている場合はCMOSクリアをしない様にするか、電池が尽きる前にZen3(Ryzen 5xxx番台)に交換して2023のセキュアブート証明書入りのBIOSに更新する様にして下さい。



最近のゲームソフトはセキュアブートを有効化しないと起動出来ないものが増えているので、CMOSクリアやボタン電池交換後に、セキュアブートを有効化していない事にソフトウェアのエラーで気がついて有効にしたら起動出来なくなった。

と混乱する事がある様ですが、原因は更新されていた2023のセキュアブート証明書が消えた為なので、2023の証明書入りのBIOSに更新して下さい。

但し、上記した様にBIOSのCPUの対応の状況によってはBIOS更新が出来ないので、CMOSクリアや電池交換をしない様にするしかない場合があります。

なので出来るだけ早く最新のBIOSを充てられる環境にする様にして下さい。


経年劣化で電源が死んだ時に色々確認の為にCMOSクリアも試していたので、電源を交換して復旧した時にBIOSの再設定でセキュアブートを有効化したら起動出来ない事に気がつきました。

これは2011に戻っていると考えて無効化した後にPowerShellで確認したら2023が消えていました。

手動で充てようかと更新プログラムを拾ってきましたが、弾かれると思ったらセキュアブートを有効化していないと駄目と判明して詰みました。(BIOS上げるとCPU用のマイクロコードが消える環境なので)

出来るだけ早くCPUを更新するつもりですが、暫くセキュアブート無効で使う予定です。


同様な問題を食らわない様に、2023の証明書が当たった古いBIOSの環境でCMOSクリアはしない様にして下さい。



【関連記事】
【Windowsのセキュアブート証明書の期限について】
【Windowsのセキュアブート証明書入りBIOSについて】

このBlogはBlogランキングに参加しています。
役に立ったと思った方はクリックをお願いします。


総合情報に戻る

TOPに戻る

| ソフトウェア | 20:30 | comments:0 | trackbacks:0 | TOP↑


| PAGE-SELECT | NEXT ≫