任天堂が「Wi-Fi USBコネクタ」と「ネットワークアダプタ」使用中止を呼びかけ 不正アクセス&マルウェア感染の危険性

 任天堂株式会社は、2005年および2008年に発売したネットワーク機器「ニンテンドーWi-Fi USBコネクタ(NTR-010)」「ニンテンドーWi-Fiネットワークアダプタ(WAP-001)」をセキュリティ保護の観点から使用を中止、および市販のネットワーク機器への切り替えをするように呼びかけた。

 これらの製品は製造から10年以上が経過しており、継続して使用することにより、第三者からの不正アクセスや、マルウェアへの感染の危険性があると発表された。セキュリティ保護のため、これらの機器の使用は速やかに中止し、市販のネットワーク機器などへの切り替えよう。

■製品概要
製品:ニンテンドーWi-Fi USBコネクタ(NTR-010)
発売日:2005年11月23日(最終出荷:2010年1月)
懸念点:暗号化方式にWEPを採用しているが、同暗号方式は第三者により短時間で暗号が解読される可能性があります。
影響:第三者による通信データの改ざんや漏洩、ネットワークの乗っ取りや不正アクセスが行われるおそれがあります。

製品:ニンテンドーWi-Fiネットワークアダプタ(WAP-001)
発売日:2008年9月18日(最終出荷:2013年10月)
懸念点1:バッファオーバーフローやコマンドインジェクションを用いて、第三者が設定やファームウェアの書き換えを行うことが可能という脆弱性が見つかっています。
影響1:第三者により機器を経由した不正アクセスやマルウェアの感染源として使用されるおそれがあります。
懸念点2:メインSSIDではセキュリティ無しに設定されています。また、サブSSIDはWEPに固定されておりますが、同暗号方式は第三者により短時間で暗号が解読される可能性があります。
影響2:第三者による通信データの改ざんや漏洩、ネットワークの乗っ取りや不正アクセスが行われるおそれがあります。

関連記事