RadiX AX6600 WiFi 6 Tri-Band Gaming Router に OSコマンドインジェクションの脆弱性(ScanNetSecurity)

皆さんのご家庭にあるWi-Fiルーター、実は「小さなコンピューター」のようなものなんです。インターネットと皆さんのスマホやパソコンをつなぐ、いわば「玄関」の役割を果たしています。この玄関に、外部から勝手に侵入できてしまう「隙」が見つかった、というのが今回のニュースの核心です。

具体的に言うと、RadiXというメーカーの特定のゲーミングルーターに「OSコマンドインジェクション」という種類の脆弱性が見つかりました。ちょっと難しい言葉ですが、これは「ルーターに命令を出すための窓口」を悪用して、本来とは違う命令を送りつけ、ルーターを乗っ取ったり、内部の情報を盗み見たりできてしまう、というものです。

想像してみてください。皆さんの家の玄関の鍵が、実は誰でも使える万能キーで開いてしまうような状態です。しかも、その万能キーで入ってきた泥棒が、家の中を荒らしたり、勝手に家具の配置を変えたりできる、そんな危険な状況なのです。

ゲーミングルーターは、特にオンラインゲームを楽しむ人向けに作られていて、通信速度や安定性を重視しています。高性能な分、内部の仕組みも複雑になりがちで、それが思わぬ脆弱性につながることもあります。今回見つかった脆弱性は、ルーターの管理画面にアクセスできる人が、特定の不正な操作を行うことで発生するとされています。つまり、もし悪意のある第三者が皆さんのルーターの管理画面にログインできてしまった場合、この脆弱性を突かれてしまう可能性があるのです。

こうした脆弱性は、メーカーが新しい製品を開発する際に、どうしても見落とされてしまうセキュリティ上の「穴」のようなものです。発見されると、独立行政法人情報処理推進機構（IPA）やJPCERT/CCといった専門機関が情報を公開し、利用者に注意を促します。そして、メーカーは修正プログラム（ファームウェアアップデート）を提供して、この「穴」を塞ぐことになります。

私たちの生活はインターネットと切っても切り離せません。Wi-Fiルーターは、そのインターネットと私たちをつなぐ重要なインフラです。だからこそ、こうしたセキュリティのニュースは、決して他人事ではないのです。自分の使っているルーターは大丈夫か、常に最新の状態になっているか、定期的に確認する習慣が大切になります。