CERT Coordination Center (CERT/CC)は、TOTOLINK EX200ワイヤレスレンジエクステンダーに存在する、未修正のセキュリティ欠陥に関する詳細を公表しました。この欠陥（CVE-2025-65606、CVSSスコアは未定）は、ファームウェアアップロード時のエラー処理ロジックに起因するものであり、リモートの認証済み攻撃者がデバイスの完全な制御権を獲得することを可能にします。この種のネットワーク機器の重大な欠陥は、ホームネットワークのセキュリティ境界全体を危うくするため、Web3.0ユーザーにとっても無視できない脅威となります。
Web3のエコシステムでは、資産保護が最優先されますが、その基礎となるネットワークレイヤーの強度が疎かになりがちです。家庭内のエクステンダーが乗っ取られた場合、攻撃者は内部ネットワークでの中間者攻撃（MITM）、DNSハイジャック、またはセッション傍受が可能になります。これにより、ユーザーを偽のDAppサイトやウォレットリカバリページへ誘導し、結果として機密性の高い秘密鍵やブロックチェーン資産を盗み出すフィッシング詐欺の成功率が格段に上昇します。当該デバイスを使用している場合は、直ちにネットワークから隔離し、パッチが公開されるまで使用を控えるべきです。これは、特定のアプリケーションだけでなく、ネットワーク全体の健全性がWeb3セキュリティの土台であることを再認識させる重大な事例です。
コメント