解説
近年、制御システムや産業用インターネット（IIoT）を接続する様々なネットワーク機器が増加しています。これらの機器が適切に管理されていないと、サイバー攻撃の標的になりやすいというリスクが高まっています。
今回の通知は、「Jinan USR IOT Technology Limited (PUSR)」製の特定のWi-Fi/有線コンバーター（USR-W610）に深刻なセキュリティ上の問題が発見されたことを伝えています。この機器のファームウェア内部に、管理者向けの平文（プレーンテキスト）の認証情報がハードコーディングされているのが原因です。
外部からファームウェアを分析するだけで、これらの埋め込まれた認証情報を抜き取ることができ、攻撃者が管理者権限でデバイスに不正にアクセスできてしまう可能性があります。これは、製造元側での修正やパッチ提供がないため、利用者に多大な注意が必要な状況です。
対策として、CISA（サイバーセキュリティ機関）は、まずネットワーク的な防御策を講じるよう推奨しています。具体的には、制御システム用の機器はインターネットから隔離し、ファイアウォールやVPNなどを用いて業務ネットワークとは完全に分離することが求められています。
現時点では具体的な悪用事例の報告はありませんが、ファームウェアに平文認証情報が埋め込まれている点は重大な脆弱性であり、システムの防御体制を早急に見直す必要があります。
ポイント
- 特定のWi-Fi/有線コンバーターのファームウェアから管理用認証情報（平文）が抽出可能
- 攻撃者がこれらの情報を利用してデバイスに管理者権限で不正アクセスするリスクがある
- ネットワーク全体を隔離し、ファイアウォールやVPNによる多層的な防御策の強化が必要である
情シスへの影響
特定モデル（USR-W610など）を使用している場合：
埋め込まれた認証情報を利用した遠隔からの不正アクセスリスクが極めて高い。
該当デバイスをシステムの境界からネットワーク的に分離する必要がある。
リモートアクセスが必要な場合は、VPNの使用に加え、多要素認証やよりセキュアな経路設定が必須となる。
重要度
★★★★★
対象者
- ネットワーク管理者
- セキュリティ担当者
- Linux管理者
- Windows管理者
優先度
今すぐ対応
推奨対応
- 当該機器（USR-W610など）の利用状況を特定し、インターネットやビジネスネットワークからのアクセス経路を完全に遮断する。
- 制御システムネットワーク全体について、ファイアウォールによる隔離措置を再徹底・確認する。
- 外部との通信が必要な場合は、多要素認証や最小権限の原則に基づいたセキュアな方法（VPNなど）に限定し、運用ルールを確立・周知徹底する。推奨されるプラクティスを参考に防御体制を見直す。
- 製造元からのパッチ情報がない場合、ネットワークによる防御策の強化が唯一の対応策となるため、工学的対策を優先的に実施する。
出典・公式情報：
Jinan USR IOT Technology Limited (PUSR) USR-W610 RS232/485 to Wi-Fi/Ethernet Converter
本記事は、上記の公開情報をもとに、情報システム担当者向けに要点・影響・確認ポイントを整理したものです。脆弱性対応・製品仕様・更新情報は変更される可能性があります。実際の対応前に必ず元記事・公式情報をご確認ください。