stopneko
ラベル セキュリティ の投稿を表示しています。 すべての投稿を表示
ラベル セキュリティ の投稿を表示しています。 すべての投稿を表示

2024-12-23

🔓【ブラウザ】「Windows Hello」のPIN入力は面倒なので従来の方法に戻す


ブラウザ等で「Windows セキュリティ」を利用(PIN入力など)していると、数ケタの数字のみとは言え何かと面倒だ。セキュリティが高まるとは言っているが、マウスにしてもキーボードにしても操作が複数回必要で、会社やパブリックな場所ではなく、個人ひとりでのPC使用であれば従来通りの「ブラウザにID/PWを覚えさせておいて既に入力欄に挿入されている」状態の方が好ましいのかもしれない。

これを解除する方法が分からず、この1~2年はその面倒な「Windows Hello」をそのまま使用してきた。今年のうちに何とかしたいと思い流行りのAI君に聞いてみたところあっさり解決したので覚え書きしておく。


  1. (Shiftキーを押しながらクリック)vivaldi:password-manager/settings(chrome://password-manager/settings)を開く
  2. 「Windows Hello を使用してパスワードを入力する」をオフにする



2023-12-12

📱【iOS 17.2】人生を振り返る「ジャーナル」アプリと重要なセキュリティアップデート


アップデートに関するAppleの完全なリリースノートは次のとおりです。

このアップデートでは人生の瞬間を振り返り、思い出を保存するためのまったく新しい方法であるジャーナルが導入されます。このリリースにはアクションボタンとカメラの機能強化、その他の機能、バグ修正、およびiPhoneのセキュリティアップデートも含まれています。

ジャーナル
ジャーナルは人生の小さな瞬間や大きな出来事について書くことができる新しいアプリで、感謝の気持ちを実践し幸福度を向上させることができます。ジャーナリングの提案により外出、写真、ワークアウトなどを日記に追加できる瞬間にインテリジェントにグループ化することで経験を簡単に思い出すことができます。

フィルターを使用するとブックマークされたエントリをすばやく見つけたり添付ファイル付きのエントリを表示したりできるため、人生の重要な瞬間を再訪して振り返ることができます。

スケジュールされた通知は選択した日時に書くように通知することで一貫したジャーナリングの習慣を維持するのに役立ちます。Touch IDまたはFace IDを使用してジャーナルをロックするオプション iCloud同期によりジャーナルエントリがiCloud上で安全に暗号化されます。

アクションボタン (iPhone 15 Pro)
iPhone 15 ProおよびiPhone 15 Pro Maxのアクションボタンの翻訳オプションにより、フレーズをすばやく翻訳したり別の言語の人と会話したりできます。

カメラ (iPhone 15 Pro)
空間ビデオを使用するとiPhone 15 ProおよびiPhone 15 Pro Maxでビデオを撮影できるため、Apple Vision Proで思い出を3次元で追体験できます。iPhone 15 ProおよびiPhone 15 Pro Maxで遠くの小さな物体を撮影する際の望遠カメラのフォーカス速度が向上しました。

メッセージ
キャッチアップ矢印を使用すると右上隅に表示されている矢印をタップすることで会話の最初の未読メッセージに簡単にジャンプできます。

コンテキストメニューの[ステッカーの追加]オプションを使用するとバブルにステッカーを直接追加できます。ミー文字のアップデートにはミー文字の体型を調整する機能が含まれています。連絡先キー検証は自動アラートと連絡先確認コードを提供して、並外れたデジタル脅威に直面している人々が次のことを確認するのに役立ちます。意図した相手とのみメッセージを送る事ができます。
 
天気
降水量は今後10日間特定の日の雨や雪の状態を把握するのに役立ちます。新しいウィジェットを使用すると次の時間の降水量、毎日の予報、日の出と日の入りの時刻、および大気質、体感、風速などの現在の状態から選択できます。風速マップのスナップショットは風のパターンをすばやく評価し、アニメーション化された風の地図オーバーレイにアクセスして今後24時間の予報された風の状態に備えるのに役立ちます。インタラクティブなムーンカレンダーにより翌月の任意の日の月の満ち欠けを簡単に視覚化できます。

このアップデートには、次の改善とバグ修正も含まれています。

- 音声を使ってHealthアプリのデータに個人的にアクセスし記録するためのSiriのサポート。

- 連絡先の共有オプションの拡張や2台のiPhoneを一緒に使って搭乗券、映画チケット、その他の対象パスを共有する機能。AirDropの改善。

- Apple Musicの「お気に入りの曲」プレイリストではお気に入りとしてマークした曲にすばやく戻ることができます。

- Apple Musicの「視聴履歴の使用」を「フォーカス」で無効にすることで「最近再生した音楽」に表示されないようにしたりおすすめに影響を与えないようにすることができます。

- 新しいデジタル時計ウィジェットを使えばホーム画面や待受画面で時間をすばやく確認できます。

- 強化されたオートフィルはPDFやその他のフォームのフィールドを識別し、連絡先から名前や住所などの情報を入力できるようにします。

- メッセージのステッカーで、ヌードが含まれるステッカーが不意に表示されるのを防ぐ、敏感な内容に関する警告機能。

- すべてのiPhone 13モデルとiPhone 14モデルでQi2充電器をサポート。

- 特定の車両でワイヤレス充電ができない場合がある問題を修正。

一部の機能は、地域やAppleデバイスによっては利用できない場合があります。Appleソフトウェアアップデートのセキュリティコンテンツについては、次のWebサイトを参照してください。https://support.apple.com/kb/HT201222

iOS 17.2 ー Appleが6月にiOS17で最初に発表した機能のほとんどが利用可能になりました。

2022-04-01

📱【iPhone iOS 15.4.1】マイナーアップデート。セキュリティ・バグ解消・バッテリーの異常消耗問題に対処

前回の15.4から約2週間でのアップデート。iOS/iPadともにバッテリードレインの問題が修正されている模様。

Appleのリリースノートによると今回のアップデートでは、iOS 15.4にアップデートした後バッテリーの消耗が予想以上に早くなる問題が修正、またMade for iPhoneの聴覚デバイスと点字デバイスの修正も含む。

iOS 15.4.1 更新内容

iOS 15.4.1には、iPhone用のバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。

このアップデートには、以下のiPhoneのバグ修正が含まれます。

  • iOS 15.4にアップデートしたあと、バッテリーが予想よりも早く消耗する可能性がある問題
  • テキストナビゲートまたは通知表示中に点字デバイスが反応しなくなる可能性がある問題
  • “Made for iPhone”補聴器で一部の他社製Appとの接続が解除される可能性がある問題

Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください。https://support.apple.com/ja-jp/HT201222

また、AppleはiOS 15.4.1アップデートと同時に、新たにtvOSとHomePod 15.4.1のアップデートを公開しています。

via Apple

所 感

筆者環境では特に極端な異常バッテリー消耗を感じる事は無かったが15.4からまだ2週間という事もあり様々な場面や環境を体験しているとそのような問題も起きてくるであろうという事は想像できる。バッテリーが長持ちするのはいいことだ。詳細は現時点では不明だがバグ解消とセキュリティアップデーも含まれているという事なので早めにアップデートする事が推奨される。

2022-02-11

📲【iOS 15.3.1】 iPhone等で活発に悪用されていると思われる脆弱性対処されたセキュリティアップデート

概要

まず「点字ディスプレイが応答しなくなることがある問題が修正されています」との事。

iOS15.3.1およびiPadOS15.3.1のアップデートは無料でダウンロードでき、すべての対象デバイスで設定アプリからオーバー・ザ・エアー(OTA)で利用可能です。新しいソフトウェアにアクセスするには、「設定」>「一般」>「ソフトウェア・アップデート」を選択します。

セキュリティ(クリティカル)問題の修正

AppleのリリースノートによるとiOS15.3.1およびiPadOS15.3.1では、点字ディスプレイが反応しなくなる可能性のある問題が修正されています。また、このアップデートではiPhoneとiPadの重要なセキュリティ修正も行われています。アップルの添付のセキュリティサポート文書では、ソフトウェアは悪意を持って細工されたウェブコンテンツが任意のコードの実行につながる可能性のあるWebKitのバグに対処していると説明されています。

Appleはこの脆弱性が活発に悪用されている可能性があるという報告を認識しているため、iPhoneおよびiPadユーザーはできるだけ早く新しいiOS 15.3.1およびiPadOS 15.3.1に更新することが重要だとしています。悪用事例も既に多く出るようなので全てのユーザにおすすめのアップデートです。

つぶやき

それにしてもマスクでもFace IDが使えるiOS 15.4正式版が待ち遠しいですね。現在15.4のパブリックベータver.2あたりだったと思います。3月アタマ~中旬ごろにはAppleのイベントがあるそうなのでそこで正式版発表になると予想されます。コロナ禍もなかなか終わらずTouch IDも復活しないので、世界の(日本人だけ?)iPhoneユーザは相当イラついているのではないでしょうか。全ての人がApple Watch持っているわけではない筈なので自分としても本当に待ち遠しいです。

2019-10-16

📲【How to】iPhone ショートカットアプリでダイアログ 「"・・・を開けません。"」が表示されて入手できない時は

"ショートカット"のセキュリティ設定で信頼されていないショートカットが許可されていないため、このショートカットは開けません。| OK

上記のようなダイアログウィンドウ(アラート)が出る時は、以下の設定※1を変更するとアラートが出ること無くさまざまなサイトで配布されている便利なショートカットが入手可能になります。但しそのショートカットを入手するにあたってセキュリティを確保するには、信頼の置ける配布先でありさらにそのサイトが改竄(かいざん)されていない事が大前提です。

※1▼スクリーンショットの赤枠部分
「信頼されていないショートカットを…」をオン(ON)にする

タグ:#shortcuts #Apple #アプリ #緊急低電力モード #Wi-Fiを完全にオフ

2019-09-28

📲【iPhoneアップデート 2019-9-25】iOS/iPadOS 13.1.1 バッテリー異常消費改善等



他社製キーボードのセキュリティについては「※1フルアクセス権限を与えなくても完全に無視される(フルアクセスを使用しないキーボード除く)」ものだったらしいので該当する人は早急にアップデートしておいた方が良いと思います。※12019-9-20 iOS 13 や iPadOS で他社製のキーボード App に影響を与える問題について

  • iPhoneがバックアップから復元できない場合がある問題を修正
  • バッテリーの消耗が通常より早い場合がある問題に対処
  • ”メール”でYahooアカウントを追加するときの安定性を改善
  • iPhone 11、iPhone 11 Pro、iPhone 11 Pro Maxで、Siriへのリクエストの認識に影響を与える場合がある問題を修正
  • Safariで、検索結果をオフにしても有効に戻る場合がある問題に対処
  • ”リマインダー”で、同期が遅延する問題に対処
  • 他社製のキーボードAppで発生するセキュリティの問題を修正

- - - - - - - - - - - - - - - - - - - - - - - - - 



  • iPhoneがバックアップから復元できない場合がある問題を修正
  • バッテリーの消耗が通常より早い場合がある問題に対処
  • ”メール”でYahooアカウントを追加するときの安定性を改善
  • Safariで、検索結果をオフにしても有効に戻る場合がある問題に対処
  • ”リマインダー”で、同期が遅延する問題に対処
  • 他社製のキーボードAppで発生するセキュリティの問題を修正

2019-07-10

💻July 10. Windows Update (Windows 10)【抄訳】

KB4506991 Windows 10バージョン1903用の.NET Framework 3.5および4.8の累積的な更新

概要
ソフトウェアがファイルのソースマークアップをチェックできない場合に.NETソフトウェアにリモートでコードが実行される脆弱性が存在します。WCFおよびWIFに認証バイパスの脆弱性が存在し任意の対称鍵を使用したSAMLトークンの署名を許可します。この脆弱性により攻撃者は他のユーザーになりすますことができます。この脆弱性は.NET FrameworkのWCF、WIF 3.5以降、WindowsのWIF 1.0コンポーネント、WIF Nugetパッケージ、およびSharepointのWIF実装に存在します。ExchangeおよびAzure Active Directoryが表示できない文字を含む表示名を持つエンティティの作成を許可する場合に情報漏えいの脆弱性が存在します。

この脆弱性の詳細については、以下のCommon Vulnerabilities and Exposures(CVE)にアクセスしてください。
このアップデートを入手する方法
この更新プログラムをダウンロードしインストールするには[設定]>アップデート&セキュリティ>Windows Updateを選択し更新を確認。

この更新プログラムはWindows Updateから自動的にダウンロードされインストールされます。この更新プログラムのスタンドアロンパッケージを入手するにはMicrosoft UpdateカタログのWebサイトにアクセスしてください。

ファイル情報
この更新プログラムで提供されるファイルの一覧については累積的な更新プログラム4506991のファイル情報をダウンロードしてください。

--

KB4507453(OSビルド18362.239)

概要
一部のMixed Realityユーザーがヘッドセットを接続した後に表示されることがある、傾斜した世界に関する問題を更新します。
一部のユーザーがSteam®VRコンテンツでWindows Mixed Reality(WMR)ヘッドセットを使用するときに発生する可能性がある視覚的品質の問題を更新します。
BitLocker暗号化回復モードの問題を更新します。
Internet Explorer、Microsoft Edge、ワイヤレステクノロジ、およびMicrosoft Office製品を使用する際のセキュリティを向上させるための更新プログラム。

改善点と修正点
このアップデートには品質改善が含まれています。主な変更点は次のとおりです。
  • 更新プログラムのインストールと同時にBitLockerがプロビジョニングされている場合にBitLockerが回復モードになることがあるという問題に対処します。 
  • ヘッドセットを接続した後Mixed Realityユーザーが傾いた世界を見ることがあるという問題に対処します。 
  • 一部のユーザーがWindows Mixed Reality(WMR)ヘッドセットおよびSteam®VRコンテンツで見たことがある視覚的な品質の問題に対処します。 
  • Windowsワイヤレスネットワーク、Microsoftスクリプトエンジン、Windowsサーバー、Windowsストレージとファイルシステム、Windowsカーネル、Microsoft HoloLens、Internet Explorer、Windows入力と構成、Windows仮想化、Windowsアプリケーションプラットフォームとフレームワーク、Microsoftグラフィックコンポーネント、Microsoft Edge、 Windows暗号化。
  • 以前のアップデートをインストールした場合は、このパッケージに含まれている新しい修正のみがデバイスにダウンロードされてインストールされます。
解決されたセキュリティ上の脆弱性に関する詳細情報はセキュリティアップデートガイドを参照してください。

このアップデートの既知の問題
症状と回避策
Windows 10バージョン1903のインストール時に更新プロセス中にオペレーティングシステムの言語が変更されるデバイスではWindowsサンドボックスが "ERROR_FILE_NOT_FOUND(0x80070002)"で起動しないことがあります。
マイクロソフトは解決策を検討中で今後のリリースでアップデートを提供する予定です。

症状と回避策
リモートアクセス接続マネージャ(RASMAN)サービスが機能しなくなり、診断データレベルがデフォルト以外の0に設定されているデバイスでエラー "0xc0000005"が表示されることがあります。また、[  アプリケーション]セクションに エラーが表示されることがあります。Windowsログ イベントビューアで イベントID 1000参照「svchost.exe_RasMan」と「rasman.dll」。この問題は、VPNプロファイルがデバイストンネルの有無にかかわらずAlways On VPN(AOVPN)接続として設定されている場合にのみ発生します。これは手動のVPNプロファイルや接続には影響しません。
この問題を軽減するには、以下のいずれかの手順(グループポリシー手順またはレジストリ手順)を使用して、既定のテレメトリ設定のいずれかを構成します。

次のグループポリシー設定に値を設定します。
  • グループポリシーパス:コンピューターの構成\管理用テンプレート\Windowsコンポーネント\データの収集とプレビューの構築\テレメトリの許可
  • 安全なポリシー設定:有効にして、1(基本)または2(拡張)または3(完全)に設定します。
または次のレジストリ値を設定してください。

サブキー:HKEY_LOCAL_MACHINE \ソフトウェア\ポリシー\Microsoft\Windows\DataCollection

設定:AllowTelemetry
タイプ:REG_DWORD
値:1、2、または3

注:グループポリシーまたはレジストリキーを設定した後にRemote Access Connection Managerサービスが実行されていない場合は手動でサービスを開始するかデバイスを再起動する必要があります。

解決策を検討中で、7月下旬に解決策が提供される予定です。

改善点と修正点
このアップデートをインストールした後、Window-Eyesスクリーンリーダーアプリを開いたり使用したりするとエラーが発生し、一部の機能が期待通りに機能しない場合があります。

注意:Window-EyesからFreedom Scientificの他のスクリーンリーダーであるJAWSにすでに移行したユーザーは、この問題の影響を受けないはずです。

解決策を検討中で、今後のリリースでアップデートを提供する予定です。 

--

より正確な情報は原文のソースを参照ください。

2017-04-04

📲Wi-Fi の脆弱性解消とバグ潰しのアップデート>iOS 10.3.1(2017-04-04)

9TO5Macさんより(該当記事
Apple releases iOS 10.3.1 for iPhone and iPad with bug fixes and improved security
(iOS 10.3.1には、GoogleのProject Zeroによって発見されたWi-Fiの脆弱性フィックスが含まれています)
..との事。アップデータは約30MBなので多分差分アップデートですな。こういうの協業するの大事です。

iTunesからアップデート。iPhoneにパスコード入れないとエラーでますよん

2017-01-24

📲【72.1MB】iOS 10.2.1、iTunes 12.5.5 パフォーマンス改善およびセキュリティアップデート(平成29年1月24日)

概要

iOS 10.2.1

「iOS 10.2.1にはバグの修正およびiPhoneまたはiPadのセキュリティの問題の改善が含まれます。」https://support.apple.com/ja-jp/HT201222 を見やがれやっ、とか言われつついつもどおり後出しらしくてまだ何も記載がありません About the security content of iOS 10.2.1 - Apple Support (Touch Lab さん経由で知りました。全文翻訳)

単なるバグ潰しとセキュリティ対応のアップデートでしょうね。特に機能追加等はないもようです。前回のアップデートから約1ヶ月くらい間空きましたけど。ダウンロードサイズは 72.1MB、作業時間にして Wi-Fi で10分位時間掛かるかもしれません。いつも通り Mac/PC の iTunes からと iPhone 単体でのアップデートが可能です。

9TO5Mac にも今のところ (リンク)
“Apple has officially released iOS 10.2.1 for iPhone, iPad, and iPod touch. iOS 10.2.1 is likely a bug fix and performance improvement release...“
くらいしか書いてありません。「パフォーマンス改善」の文言は多分、β版修正内容からの引用なのだろうと推測。

⬛ 関連リンク
アップル、「iOS 10.2.1」をリリース--バグを修正 - ZDNet Japan
macOS 10.12.3 + iTunes 12.5.5 hit the Mac App Store | 9to5Mac
Apple Releases iTunes 12.5.5.. - Mac Rumors (全文翻訳)
About the security content of iOS 10.2.1 - Apple Support (全文翻訳)


iTunes 12.5.5 も
"iTunes has also been updated to version 12.5.5 with ‘minor app and performance improvements’ included." iTunes はバージョン 12.5.5 にアップデートされ「マイナーアプリとパフォーマンスの改善」も含まれています
iTunes は再起動が必要になるかも。ダウンロードサイズは約76MB+αです

と、特に機能追加はない模様でメニューからの App Store や ライブラリ等の切り替えが若干速くなったのを体感できてます(Windows 10 で確認)。実はおととい CPU を OC した(Core -i5 3570K を 4.0 GHz に)ばかりなんでそのせいか知れません。故に比較が難しいです。

それとちょっと嬉しい誤算。iTunes をアップデートする時いつも「管理者権限がナンタラカンタラ・・・」でいちいち、ドライバ等から何からアンインストールしてから再度 iTunes を入れていたんですが今回は何事もなくアップデートできました。皆さんはどうでしょうか。

⬛ 関連リンク
About the security content of iTunes 12.5.5 for Windows - Apple Support (全文翻訳)

2017-01-08

💻latestwu.diagcab をダウンロードして Windows Update の不具合を治す


公式ページより引用(Jan 8, 2017):このウォークスルー ガイドでは、更新プログラムのインストール中に発生する問題を修正するための手順が説明されています。 一般的なエラー コードには次のようなものがあります。 0x80073712、0x800705B4、0x80004005、0x8024402F、0x80070002、0x80070643、0x80070003、0x8024200B、0x80070422、0x80070020 通常、これらの手順は、一覧表示されているエラーだけではなく、すべてのエラーの解決に役立ちます。

   最初にヒントを得たのは一昨日窓の杜で「正常に機能しなくなった“Windows Update”を修復してくれるMicrosoft公式のツール」という記事を見てからです。

   昨年も何度か Windows Update でつまずいておりこれは好都合だと早速ツール(ファイル名 latestwu.diagcab SIZE/161KB)をダンロードして実行してみました。https://support.microsoft.com/ja-jp/help/10164/fix-windows-update-errors ※リンク先は Windows 7, 8.1, 10 それぞれの OS バージョン向けに選択してダウンロードできるようです。

   上の GIF では「問題を特定できませんでした」と表示されていますがこれは2度目の作業であり実際にはちゃんと不具合箇所が修正されたとのメッセージが表示されました。Windows Update で不具合が出ている方は試されてみる価値があるかもしれません。


・【参考記事】窓の杜「正常に機能しなくなった“Windows Update”を修復してくれるMicrosoft公式のツール
・【ダウンロード先】マイクロソフト「Windows Update エラーを修正する
Capricious LinkChrome クリーンアップ ツール (公式アナウンスはないですが Vivaldi でも使えます)

2015-07-09

avast!無料アンチウイルスは「有能」~ソフトウェア自動更新機能~


Adobe Flash Playerに深刻な脆弱性 - すでに攻撃を確認 マイナビ:2015/7/9」の記事を受けて思いました。Flashのアップデートって最近すごく頻繁で迷惑。おまけでChorme入れさせようとしてくるから一々チェック外すのも面倒です。

そこで思い出しました。PCにインストールしているアバスト無料版でも重要なソフトウェアのアップデート管理が素早くできるのです。「トレイアイコンクリック」→「スキャン」→「未更新のソフトウェアをスキャン」で実行。通知は来るのですが無料版なので完全自動ではない(有償版アップグレードは¥3,280他)のですが、面倒くさいAdobe Flash Playerを探しに行ったりダウンロード及びインストール(ブラウザを複数インストールしているとその作業が2回)、またChromeインストールの除外等が解りやすく簡単に済ませられるようになります。

「Flash Player 更新画面」

「重要なソフト一覧の更新状況」

中にはソフトウェアの中に自動アップデート機能が付いているものもあるのですが、いまだにマニュアル操作でのアップデートが必要なものも多いです。アバスト無償版は広告がたまに出るのでそれはしょうがないと割りきって使っていましたが、このソフトウェア自動更新機能を完全版に移行できるのであればこれはもうお金を払ってもいいような気がしてきました。ネット通信の秘匿とか無料版にはない機能も多くあります。以下バージョン別機能比較表。真剣に検討してみようかと考え中です。

2015-05-27

NTTホームゲートウェイ(RT-500MI)のパスワードを変更しました


今後、ルーターへの攻撃が増加すると予想されるので前回に続き今回はソフトバンク光ユニットの一つ手前でつながっているNTT西日本のホームゲートウェイ機器 RT-500MI のパスワードも変更することにしました。ニ重に防御する事により強固な体制を整えようと言う訳です。

トレンドマイクロでは、ルーターは犯罪者にとって格好の攻撃対象となっており、今後もさまざまな手法を駆使してルーターを狙った攻撃を実行してくるだろうと指摘。対策の第一歩としては、初期設定のパスワードのままルーターを使用しているケースが多いため、ルーターの設定用パスワードを強固なものにすることを呼び掛けている。 「家庭用ルーターを狙って偽の警告文を表示する攻撃、ルーターの初期パスワードは変更を -INTERNET Watch」 2015-5-26



  1. 母艦のPCに繋げているLANケーブルをソフトバンク光ユニットから抜いてNTTホームゲートウェイRT-500MI裏面のLAN端子に繋ぐ(グリーン色の穴:LAN1~LAN4どれでもいいです)
  2. ID/PW 欄に user/user でログイン
  3. http://ntt.setup/ を開き「トップページ > メンテナンス > 機器設定用パスワードの変更」とたどり新しいパスワードをセットする。但しルーター(今回はソフトバンク光の E-WMTA2.2)と同じパスワードにすると強固なセキュリティにする意味が無いので違うものを入力
  4. LANケーブルを元の差込口に戻す

ホームゲートウェイにも幾つか種類があるのでこちらを参照してみて下さい。おそらくはほとんどの場合上の方法でいけると思います。途中で以下の様なダイアログが表示されるかもしれませんが気にしなくていいと思います。


ルーター(ソフトバンク光ユニット)、ホームゲートウェイ(NTT)どちらのパスワードを変更にするにしてもそれを忘れないようお気を付け下さい。何かしら設定を変更する時に手を付けられなくなります。

・[関連記事] ルーターのパスワードを変更しました(Softbank光)
・[関連リンク] ルーターなどに感染しSNS上で暗躍するボットを量産する恐怖のマルウェアが発見される - GIGAZINE
・[関連リンク] 【清水理史の「イニシャルB」】 人の振り見て我が振り直す ルーターの管理者パスワードは大丈夫? - INTERNET Watch

2015-05-26

ルーターのパスワードを変更しました(Softbank光)


上記ルーターの写真は「ソフトバンクBB光ユニット(E-WMTA2.2)。今回次の記事「家庭用ルーターを狙って偽の警告文を表示する攻撃、ルーターの初期パスワードは変更を -INTERNET Watch」の注意文を受けて我が家でも対策することにしました。たった数分の作業なのに放ったらかしにしがちなんですよね、こういうのって。

今回はソフトバンクのルーターでやっていますが、どこのメーカーも設定は似たようなものなのでご参考になればこれ幸いです。



  1. http://172.16.255.254/ を開きID/PWに user/user でログイン
  2. 「詳細設定モード」をクリック → 左ペインの「保守」→「ログインパスワード」をクリック。
  3. 「現在のパスワード」に user と入力。「新しいパスワード」と「新しいパスワードの確認」に新しいパスワードを入力。半角英数字・記号で16桁まで入力可能ですが混在した8桁以上をおすすめします。入力が済んだら「設定保存」→「OK」ボタンをクリック。
  4. 左ペインの一番下「再起動」をクリック → 2分位待たされるのでその再起動が済んだら終了です。再起動中はインターネットに繋がりません。
  5. ルーターが起動したらネットに繋いで表示されることを確認し終了です。
※大抵のルーターアドレスは http://192.168.1.1/ とか http://192.168.11.1/ とかです。違うときは ルーター設定画面 表示 アドレス 等で検索してみてください。NTTのホームゲートウェイは http://ntt.setup/ 等です。

・[関連記事] NTTホームゲートウェイ(RT-500MI)のパスワードを変更しました
・[関連リンク] ルーターなどに感染しSNS上で暗躍するボットを量産する恐怖のマルウェアが発見される - GIGAZINE