ISPルーターの回避（2024年）
(routersecurity.org)- RouterSecurity.orgは、ISPが提供した機器よりも自分で購入したモデム・ルーターのほうが安全だとし、初期設定・保守・遠隔管理・ファームウェア統制不足を主要なリスクとみなしている
- ISP機器には、技術サポート費用を減らすために利便性重視の設定が適用されることがあり、デフォルトパスワード・固定DNS・固定されたファームウェア更新・公衆Wi‑Fiが利用者の制御権を弱めうる
- Sky、Virgin Media、Comcast、Verizon、TalkTalk、EE、AT&T、Deutsche Telekomの事例では、DNS rebinding、データ漏えい、WPS脆弱性、バックドアアカウント、TR-069露出、デフォルト認証情報の問題が繰り返し現れている
- 米国のように高速インターネット市場が事実上の独占になっている地域では、ISPがより良い機器やセキュリティを提供する動機が弱いという見方が前提にあり、2024年10月のメモではこの観点が米国に限られる可能性があると注記している
- 自前の機器を使えばファームウェア・DNS・予備機器・ルーター選定を利用者が管理できるが、完璧な製品を最初から選ぶのは難しいため、返品できる店で買うのが現実的だとしている
自分で購入したモデムとルーターを勧める理由
- 最も安全な構成はISP機器を避け、自分で購入したモデムとルーターを使うことだという立場である
- ISPが提供した機器には次のようなリスクがあるとみなしている
- 初期設定と継続的な保守全般で不十分さが見られる可能性がある
- デフォルトパスワードのまま設置される機器は、ISPが利用者の安全を十分重視していない兆候と解釈される
- セキュリティと利便性は衝突しやすく、ISPは技術サポート費用を減らすため利便性重視でルーターを設定する可能性が高い
- 何百万もの顧客に配布される同一機種は、攻撃者や監視主体にとって大きな標的になる
- あまり一般的でない機器を使うほうが安全だとみている
利用者の制御権を制限するISP機器
- 一部のISP機器は、利用者が重要な設定を変更できないようにロックされている
- パスワードを変更できない事例があった
- DNSサーバーを変更できない事例もあり、英国のBT Business HubとSky Broadband、フランスの多くの地域が例として挙げられている
- Comcast提供のArris TG1682GゲートウェイではLAN IPアドレスを変更できず、サブネットを変えても機器番号は常に1のままだった
- ファームウェア更新機能もロックされることがあり、利用者はファームウェア更新を完全に管理できるべきだとしている
- ISPは通常1台しか機器を提供しないため、故障時は交換を受けるまでオフラインになる可能性がある
- 自前の機器を所有していれば、非常用のモデムやルーターを追加で用意できる
- 長期的には自分で機器を購入するほうが安くなることもある
- 一部のISPはモデムやゲートウェイにレンタル料を課している
- Time Warner向けの顧客用モデム購入リストとComcastのmydeviceinfo.comcast.netが例として挙げられている
ISPの機器選定動機と米国市場という前提
- 2024年10月のメモでは、この判断が米国利用者の観点によるものであり、米国外にはそのまま当てはまらない可能性があると明記している
- 米国では多くの分野で大企業への集中が進んでおり、ISPもその流れに含まれるとみている
- 米国の多く、おそらく大半の利用者は単一のISPを使っているとみている
- 米国の多くの地域は高速インターネット接続において事実上の独占状態に近いとみている
- 事実上独占のISPには良いサービスを提供する動機が乏しく、顧客は半ば囲い込まれた状態にあると評価している
- ISPの目標は利益を上げることであり、必要最低限の機能だけを備えた最も安いハードウェアを提供すると予想している
- セキュリティ強化は技術サポートへの電話を増やし、その費用をISPが負担するため、セキュリティが優先されにくいとみている
- 2022年6月の金融フォーラムでのある回答では、通信事業者やケーブル会社にネットワーク機器を販売した経験から、顧客宅内機器の優先順位は「コスト、遠隔管理、コスト」だと表現している
- これはISPが安価で制御しやすいルーターを求めているという意味に整理されている
公衆Wi‑Fi、監視、データ収集への懸念
- 多くのISPは家庭内機器で公衆Wi‑Fiネットワークを実装しようとしており、それが安全に実装されていると考える理由はないとしている
- Comcast XFINITY WiFiへの批判記事: Comcast XFINITY WiFi: Just say no
- Cablevisionも同じことをしており、Timothy GeignerはCablevisionの顧客なら自前のルーターとモデムを買うべきだという趣旨で書いている
- Juniper Researchはこうした機器を「homespot router」と呼んでいる
- ISPが監視機関や政府と協力した事例があり、外部からの影響がなくても顧客機器にバックドアを入れうるとみている
- Harrison SandのYour ISP is Probably Spying On Youは、ルーターがLAN側機器の情報を収集してISPに送信した事例を扱っている
ISP機器で繰り返された脆弱性事例
- 2023年5月、Spectrumの顧客はゴキブリ入りルーターを受け取った。セキュリティ問題ではないが、顧客機器管理の水準を示す事例として挙げられている
- 2021年11月、Skyのルーター600万台でDNS rebinding脆弱性が知られるようになった
- Skyは問題修正に18か月を要し、脆弱性を発見したPen Test Partnersをしばしば無視したとされる
- 関連記事: SkyFail. 6 million routers left exposed
- 2021年9月、Virgin Mediaはルーター脆弱性を2年以上修正していなかったと報じられた
- 2021年8月のBlackHat発表では、一部ISPが公的IPv6アドレスにMACアドレスを含め続けている問題が取り上げられた
- 研究者らはMACアドレスを含むルーター・ゲートウェイを1,200万台以上見つけた
- 米国ではComcast Xfinityゲートウェイルーター100万台以上にこの設計欠陥があったことが示された
- 2019年、Sky Broadbandはブロードバンドハブの更新で一部顧客をオフラインにし、とくにSky以外のDNSサーバーを設定していた顧客が影響を受けた
- 最新更新によってDNSサーバー変更機能自体も削除されたようだとしている
Comcast、Verizon、TalkTalk、EEの事例
- 2018年のComcastウェブサイト脆弱性では、Xfinity顧客の自宅住所、Wi‑Fiネットワーク名、Wi‑Fiパスワードが漏えいしうる状態だった
- 攻撃者は顧客アカウント番号と家または部屋番号だけを知っていればよかった
- Comcast機器を使う顧客にのみ該当し、自前のルーター利用者は安全だったとされる
- 攻撃者はSSIDやWi‑Fiパスワードを変更することもできた
- 2018年6月には、Comcast顧客ネットワーク内のどの機器からでもAPIを呼び出して、アカウント番号、自宅住所、アカウント種別、有効サービス情報を知ることができる別のデータ漏えいも知られるようになった
- 2018年12月、TenableはVerizon FIOSルーター・ゲートウェイで3つのバグを見つけた
- Verizonはファームウェアを自社で書いておらず、修正作業を外部に任せる必要があり、バグ対応も複数グループに分かれていた
- 既知だが修正されていないバグがあり、公表する計画もなかったとされる
- 2018年5月、TalkTalkルーターは2011年にすでに知られていたWPS PINコード攻撃に脆弱であることが確認された
- 2018年10月、EEの4GEE HH70ゲートウェイにはLAN側SSHでアクセス可能なバックドアアカウントがあった
- EEは当初この問題を無視し、The Registerが関与してからようやく対応が進んだとされる
- その後パッチは出たが、顧客が新しいファームウェアを自分でインストールする必要があったという
ボットネット、スパイウェア、大規模脆弱性
- 2017年11月、ZyXEL機器の脆弱性を悪用する新たなボットネットが見つかった
- デフォルトのユーザーIDとパスワードで遠隔ログインでき、ポートも開いていた
- ハードコードされたスーパーユーザーパスワードもあり、攻撃者はroot権限を得られた
- 感染機器は約10万台で、ほぼすべてがTelefonica de Argentinaのネットワーク内にあった
- 2017年9月、ESETは、国名を明かしていない2か国の一部ISPがFinFisherスパイウェア配布に協力しているようだと報告した
- 標的利用者がWhatsApp、Skype、Avast、WinRAR、VLC Playerなどの正規アプリをダウンロードしようとすると、感染版へリダイレクトされる方式である
- 攻撃手法にはISPレベルの中間者攻撃を示す強い状況証拠があるとしている
- DEF CON 25でMarc Newlin、Logan Lamb、Chris Graysonは、ISP提供のゲートウェイとセットトップボックスで26件のバグを見つけたと発表した
- Cisco、Arris、Technicolor、Motorola、Xfinity機器が含まれる
- 認証不要の遠隔コード実行脆弱性も複数あった
- パッチ配布には数か月かかり、正式なバグ報告が提出されず、顧客にも問題が通知されないとしている
- Trend Microの2017年文書は、ホームルーターセキュリティの出発点として、インターネット契約に含まれる無料ルーターを避けるよう勧めている
過去の初期設定とバックドア問題
- 2016年、Scott HelmeはISP機器選定の主な基準はコストであり、低コストはハードウェア以外でもセキュリティのような分野で品質低下につながりうるとみていた
- EE BrightBoxルーターの深刻な脆弱性と、遅いパッチ後にも残った脆弱性を例に挙げている
- 2016年10月、オーストラリアのあるISPは、デフォルトのユーザーID・パスワードと非常によく似たSSIDを持つルーターを配布した
- 2015年、Lucian Constantinは、ISP提供ルーターのセキュリティは一般販売製品より悪い場合が多いと書いた
- 遠隔管理が有効だと、管理インターフェースや脆弱性がインターネットに露出する可能性がある
- ISPがファームウェアを遠隔更新できても頻繁には行わず、利用者は制限された権限のため自分で更新できないことがある
- 2015年、Bernardo Rodriguesは、Arris TG862A、TG860A、DG860AゲートウェイにXSS、CSRF、ハードコードされたパスワード、バックドアの中のバックドアがあると書いた
- 遠隔でTelnetとSSHを有効化できる隠しHTTPインターフェースや、独自SNMP MIBが使われる可能性がある
- 外部からアクセス可能な脆弱機器は60万台以上と推定された
- Verizonは、WEPがとうの昔に安全でないと知られた後も、新規顧客向けルーターをWEPデフォルト設定で提供していた
- FTCは2014年、VerizonがDSLおよびFiOS顧客に提供したルーターを合理的かつ適切に保護していなかったかどうかを調査したという書簡を送っている
- WEPはIEEEが2004年にWPA、その後のWPA2のために廃止した規格である
TR-069と遠隔管理の露出
- ISP提供のルーター・モデムにおける遠隔設定は大きなセキュリティ問題として扱われている
- 遠隔更新メカニズムの1つがTR-069、またはCWMPである
- このプロトコルのバグは何度も悪用されてきた
- 2016年11月、Deutsche Telekomの顧客約90万人がルーター問題でオフラインになった
- Mirai亜種に端を発する攻撃で、ISPが開いたTCP/IPポートを防御していなかった点が問題視された
- 一部のISP提供ルーターは公開インターネット上でTR-064サーバーを動かしており、これは重大な設定ミスとみなされた
- 2017年4月、Wordfenceは公開インターネットからルーターの7547番ポートへ接続できる状態にしてはならないと書いた
- Shodanは4,100万台超のホームルーターで7547番ポートが公開インターネットに開いていると報告した
- アルジェリアで1万台超、インドで1万1千台超の感染ホームルーターが見つかり、これを7547番ポート露出と結び付けている
- 2014年、Lucian Constantinは、ISP提供ホームルーターが大規模に侵害されうると書いた
- 2011年時点で、TR-069有効機器1億4,700万台がTCP 7547ポートでオンライン受信状態にあったとしている
- Check PointのShahar TalはACSサーバーが容易に乗っ取られうるとみていた
- TR-069仕様はHTTPS利用を推奨しているが、約80%は安全でないHTTPを使っており、中間者攻撃にさらされていたとしている
AT&T U-Verseとその他の公開ポート
- 公開ポートの問題はTR-069に限られない
- 2017年9月、NomotionはAT&T U-Verseゲートウェイ機器の2つの開放ポートを取り上げた
- 1つはSSHで、TCP 49152ポートはWAN側の攻撃者がファイアウォールを回避できるようにしていたという
- ハードコードされたバックドアアカウント3つも見つかった
- 関連記事のタイトルはSharknAT&Toである
- AT&Tは公の批判を受けた後も2週間にわたりセキュリティ問題について語らず、Arrisも調査するとした後で沈黙したという
- Rapid7のHD Mooreは、一部ISPがホームルーターのようなブロードバンド機器を十分検証せず、適切なセキュリティ設定もしないまま配布しているため状況が悪化しているとみていた
誠実さ、速度、機器選定
- セキュリティ以外にも、ISPの誠実さの問題が提起されている
- Time Warner Cable、すなわちSpectrumとCharterは2017年、顧客に提供したダウンロード速度について虚偽を述べたとしてニューヨーク州で提訴された
- Susan Crawfordは、同社が2012年以降ニューヨーク州住民に語ってきたインターネット接続とデータサービスに関することのほぼすべてが事実ではないように見えると書いている
- ニューヨーク州の250万人の契約者は、実際より高いダウンロード・アップロード速度を得られると聞かされていたという
- Charter/Spectrum/Time Warner Cableが速度を低下させた方法は3つに整理されている
- 容量不足の共有地域回線にさらに多くの世帯を押し込んだ
- Spectrumネットワークと他ネットワーク間の接続を圧迫した
- 更新済みの家庭用機器を受け取るべき消費者に圧力をかけた
- この訴訟は2018年12月、Charter/Spectrumが1億7,600万ドルを支払うことで和解した
- 消費者向けメッシュルーターのeero、AmpliFi、Google Wifiは、ルーター自体で速度テストを実行できる
- eeroは毎日速度テストを行っているようだ
- AmpliFiとGoogle Wifiは速度テスト履歴を保存するため、傾向を見やすい
- eeroは履歴を保存しない
- ルーターごとの差は大きいため、自分に必要な完璧なルーターを最初から買えるとは期待しないほうがよい
- 可能なら返品できる店でルーターを購入するのが望ましい
1件のコメント
Hacker News のコメント
そうであってほしい。モデムとルーターは自分で持っているけれど、Comcast は追加料金をたくさん払うか、ばかげるほど低い月間データ上限を受け入れない限り使わせてくれない。
だから自分のルーターを Comcast の機器の後ろにつないで使っているが、かなり煩わしい。特に Comcast のモデム・ルーター一体型機器は過熱して、月に一度は電源を抜いて再起動しなければならない。
残念ながら、サンフランシスコの我が家にはほかの選択肢がない。電話線がないので DSL も使えず、サンフランシスコで増えているという光ファイバーサービスはたいてい都心部か大きな集合住宅にしか入らない。一戸建ての我が家には AT&T の新しい光ファイバーも Webpass も来ていない。
結局、Comcast かインターネットなしの二択だ。サンフランシスコは世界の技術の首都だと言われるが、インターネット接続性は中国の田舎より悪い。中国の農村部や山間部にも長くいたことがあるが、ファイアウォールの問題を除けば、モバイル通信も有線網もサンフランシスコよりずっと良かった。
2025年になっても主要な技術都市でまだこんな問題が残っているなんて信じられない。
以前は自分の Fritz!Box に XGS-PON SFP モジュールで光ファイバーを直接つないで使っていたし、今はプロバイダーの ONT を Unifi Cloud Gateway Max に接続して使っている。この ONT は実質的には光ファイバーと Ethernet を変換するメディアコンバーターにすぎない。
こちらでは、UDM や OpnSense 機器を Zaram XGS-PON モジュールで光ファイバーに直接接続している人も多い。データ上限を強いられるなんて気の毒だし、オランダでは 56k6 から ADSL に移行して以来、ずっと無制限だった。5G も月25ユーロで無制限で使っている。
ただし、飲める水道水がないので雨水を使わなければならない、という点も付け加えておくべきかもしれない。
1.4Gbps と無制限データで月130ドルを払っている。高いとはいえ、私にもほかの選択肢がない。Sonic は1ブロック先で途切れていて、うちのブロックまで配線してくれるよう説得できなかった。
何年もこのプランを使っているので既存加入者の条件が残っているのかもしれないし、あるいは Comcast の営業担当者が選択肢についてごまかしたのかもしれない。
大手インターネットプロバイダー同士は、特定地域で競争しないという非公式な合意を結ぶこともある。これは郊外、都市、農村の住宅地すべてに影響し、農村部ではさらに深刻だと思う。
選択肢がないことを分かっているので、カスタマーサービスや改善に力を入れる理由がない。
モバイル網ベースのインターネットがある程度の風穴を開けてはいるが、混雑すると速度制限がかかり、レイテンシも全般的に良くないという欠点がある。
私が見た理想的な自治体インターネットは、テネシー州チャタヌーガの EPB だ。家庭向けにも 1000Mbps から 25,000Mbps までの対称型接続を提供している。https://epb.com/fi-speed-internet/?#choose-your-plan
1Gbps プランは Google Fiber より安く、2.5Gbps プランも競争力がある。お金は地域のエコシステム内に残り、高賃金の雇用を生み、利益は自社株買いや専用機で長距離通勤する幹部ではなく、ネットワークに再投資される。
ゴキブリのコロニーの話は少し不公平だ。
昆虫は電子機器の熱と音を好む。電子機器が長く保管されていると、隣の物から虫が入り込むこともある。
これはインターネットプロバイダーの機器ではないルーターでも同じように起こり得る。もちろんこの主張を裏付ける統計はないが、反対側にも統計があるわけではない。
お気に入りのオープンソースルーターのほうが、もっと長く倉庫にあった可能性もある。
インターネットプロバイダーのルーターやインターネットプロバイダーそのものについては複雑な思いがあるが、電子機器への虫の侵入は深刻な問題であり、インターネットプロバイダーと直接関係する問題ではない。
それに、私が買おうとしている新品のルーターの隣の棚に、なぜ中古機器がある必要がある？
中古機器なら「それだけ可能性はある」とは言えるかもしれないが、ルーターを買うなら中古は買わない。
リンク先の記事は、インターネットプロバイダーから配送された梱包の中に生きたゴキブリのコロニーがいたという内容だ。そんなものに気づけなかったのなら、その会社のサプライチェーンセキュリティはどう見ればいいのか？
電子機器を買う先から虫入りの梱包を受け取るなら、サプライヤーを変えるべきだ。普通のことではない。
幸い UPS がそれを雪の中に放り出しており、数日後にようやく見つけたので、ゴキブリは凍死していた。だからインターネットプロバイダーのルーターや関連機器は勧めない。
関連するニュースとして、ドイツの規制当局 BNetzA は2週間前、受動光ネットワークは TKG、すなわち電気通信法 §73(1) の例外ではないと改めて確認した https://www.bundesnetzagentur.de/SharedDocs/Pressemitteilung...
この条項は、事業者と顧客の間のインターフェースが受動インターフェースでなければならないと求めているため、ONT を強制すること自体がすでに違反になる
そしてこれは望ましい方向だ。各種 PON 標準は十分に標準化されており、ほとんどの機器メーカーの標準モードで動作可能だ。通信事業者はいくつかの独自機能を失うかもしれないが、過去を見る限り、メーカーはドイツ市場に合わせて適応してきた
法律は例外も認めているが、主にアクセス技術上必要な場合に限られる。その場合でも、エンドユーザー機器をサービスに接続する装置、つまりルーターはインターネット事業者が強制できないことを明確にしている。提供することはできるが、ユーザーが自分の機器を接続するのを妨げることはできない
ときどきドイツに住んでいた頃が懐かしくなる
ここのインターネット事業者の振る舞いを見ると、ひどい話が多い。オーストラリアには国のインターネットインフラをかなり台無しにしてきた過去があるが、少なくともほぼどのインターネット事業者でも選べて、好きなルーターを使える
インターネット事業者支給のルーター は15年くらい使っていない気がする
地域ごとのインターネット事業者の選択肢は完全に運任せだ。大きな地方都市でもしばしばひどかったし、田舎や僻地に住む人は存在しないかのように扱われる。Telstra しか使えない場所に引っ越すなら、むしろインターネットを使わないことを真剣に検討すると思う。Telstra に金を払うこととインターネットへのアクセス性はだいたい同じだが、払わないほうがはるかに安いから
いちばん印象的ないたずらは Verizon DSL だった。着信接続を試みるたびに新しいグローバル IP を貸し出してきた。新しい IP をリモート設定に記録して再接続する速度と同じだけ IP が変わり、1分あたり6回以上まで押し上げることができた
補助モデムは必ずしも必要なく、PC を直接挿すこともできるので、苦痛はかなり減り、インターネット事業者支給モデムの必要性も下がる
AT&T Fiber のルーターは以前、過熱しがちで、「DMZ Plus」モードのような空約束を掲げ、さまざまな問題のせいで、インターネットから盗まれた AT&T 証明書ファイルを売買する闇市場まで生まれた
分離型機器だった頃、AT&T は「Router/gateway」一体機器と ONT の間に 802.1x を使っていたからだ。AT&T の XGS-PON 網は今では大半が一体型なので、今度は人々が GPON スタック全体を置き換える互換 SFP+ モジュールを作っている
間違っているかもしれないが、米国のインターネット事業者の中で AT&T Fiber だけが、ユーザーがネットワークへ直接接続することすら許可していないように思う。支給ルーターを使うと「DMZ Plus」モードしか提供されないが、それでもそのルーター/ゲートウェイが状態テーブルを管理するため、インターネット事業者機器のハードウェア・ソフトウェア問題の影響を受けやすい
結局、人々はより安全なルーター/モデムを使いたいという理由だけで SFP+ モジュールをプログラミングし、インターネット事業者のネットワークを必要以上に深く学ぶことになる
セキュリティ上の問題から、複数の人がルーター/ゲートウェイのファームウェアを悪用して AT&T 機器から証明書と秘密鍵を抜き出すガイドを公開したり、実際に事業として運営したりしていた。これで無料インターネットを使うわけではなく、自分の機器でネットワークに認証できるようにするだけだ
サービス利用のために事業者が購入を強制した自分の機器なのだから、好きなように扱える
これでサービスを盗むというなら同意するが、私たちは不安定で受け入れがたい機器を使いたくないだけだ
費用面だけ見ても完全に同意する。インターネット事業者に払う レンタル料 と比べれば、自分のケーブルモデムはとうの昔に元が取れている
それに、モデムとルーターは別々に買ったほうがいい。一体型機器は診断が難しく、別の接続方式に変えるときにルーターを再利用できない
「長期的には自分のハードウェアを買うほうが安くなることがある」というのが、まさに私のインターネット事業者が自社機器を 強制的にレンタル させる理由だ
ある市場での支配力を別の市場に押し込むという、典型的な話だ
結局、私はネットワークをほかのネットワークと同じように扱っている。ネットワークはすでに侵害されていると仮定し、セキュリティはエンド端末で行うべきだ
記事には同意するが、「ファームウェア更新機能もロックされているかもしれない。ファームウェア更新を完全に制御できるべきだ」という部分に付け加えると、DOCSIS モデムは奇妙なことに、自分で買ったモデムであっても インターネット事業者がファームウェアを制御 している
彼らは任意のファームウェアを私のモデムに押し込むことができ、実際にそうしている。メーカーもなぜかこれに協力している
だからモデムとルーターも必ず分離したほうがいい
つまり、どこへ行くかはかなりよく把握されており、ただそこで何が送信されるかを常に知っているわけではない。時にはそれも分かることがある
逆に彼らのルーターとモデムを使えば、責任分界点がルーター内側の Ethernet ポート に移るので、サポートを受けるのがずっと楽になる
私にとっては制御権よりもそのほうが重要だ。そして彼らに私を監視する時間がないこともよく分かっている。権威に訴えるのは面白いので付け加えると、何十年もネットワークエンジニアおよび設計者として働いてきた
私のインターネットプロバイダーはFritz!Boxを送ってくれて、自前の機器を使う選択肢も用意していました。その機器はプロバイダー向けに事前設定されていました
設定でリモートアクセスとTR-069をトグルでオフにし、管理者パスワードを変更しました。こうしたルーターを管理下に置くには、実際それで十分です
AVMのルーターを嫌う理由もありますが、ソフトウェアはユーザー設定とネットワークセキュリティの面ではかなりしっかりしています。悪い機器ではなく、大手プロバイダーは大量発注でかなりの割引を受けられるので、店頭で買うより安いレンタル料で提供できます
以前の職場の一つでHuaweiのルーターを1パレット注文したところ、別のプロバイダーが作ったカスタムファームウェアが入った状態で届きました。完全にロックされていて、TR-069とHuawei独自のONT機能でしか設定できませんでした
また、ある顧客はプロバイダーのクラウドでしか管理できないルーター群を配布していました。TR-069ですらなく、DHCPだけ行った後、独自プロトコルで本部に連絡するものでした。その顧客は、顧客宅のルーターをリモートで再起動できるのは魔法のようだと言っていましたが、メーカーが8か月後に倒産し、クラウドポータルのない事前設定済みルーターだけが大量に残され、行き詰まりました。DNSハイジャックの事例がまだ出ていないのが驚きなくらいです
その機器は翌日すぐに捨てました