ASUSのアップデート失敗で世界中のルーターがオフラインに、同社が謝罪

今週、ASUSルーターのネットワーク接続に問題が発生した方は、あなただけではありません。Bleeping Computerが最初に報じたように、5月16日頃、世界中のASUSルーターが謎のオフライン状態になりました。原因について、ASUSからは一切発表されていません。

しかし、ASUSは本日この問題を認め、製品セキュリティアドバイザリサポートページに次のように記している。「定期的なセキュリティメンテナンス中に、当社の技術チームはサーバー設定ファイルの構成にエラーを発見しました。このエラーにより、ルーターの一部でネットワーク接続が中断される可能性があります。」

同社は続けて、同社チームが「サーバーの問題に緊急に対処した」と述べ、これまでオフラインで起動されていたルーターは現在は完全に稼働しているはずだと述べた。

ASUSのお客様は、ルーターが完全に動作するようになったことに喜んでいらっしゃることでしょう。しかし、今回の世界的な障害の原因が何だったのか、いまだに疑問に思われている方も少なくありません。どうやら、ルーターのファームウェアアップデートの失敗が大きな問題を引き起こしたわけではないようです。RedditユーザーのTheDeviceMangler氏は、内蔵セキュリティデーモンのアップデートに破損した定義ファイルが含まれていたのではないかと推測しています。このコンポーネントは、デバイスのファームウェアとは別に、より頻繁にアップデートされます。

TheDeviceMangler によると、「ルーターが自動的に更新して破損した定義ファイルを取得すると、ファイルシステムのスペースとメモリが不足し、クラッシュが発生し始めました。」

このセキュリティデーモンは、トレンドマイクロの技術を搭載したASUSルーターのソフトウェアコンポーネントであるAiProtectionに関連しているとされています。このセキュリティスイートは、マルウェア、スパム、アドウェアを拡散する既知の悪意のあるウェブサイトへのアクセスを自動的にブロックします。また、DDoS攻撃を阻止するための双方向侵入防止システムも備えています。さらに、ルーターに接続された感染デバイスがボットネットに巻き込まれるのを防ぎます。AiProtectionは、デバイスの感染が検出された場合、スマートフォンにプッシュ通知を送信することもできます。

私は現在、AiProtection が有効になっている Asus ルーターを使用しており、その最新の定義ファイル (バージョン 2.352) は 5 月 13 日にインストールされました。幸いなことに、私のルーターは何らかの理由で、世界中の他の Asus 顧客に影響を与えた不適切な定義ファイルをダウンロードしませんでした。

ASUSは、AiProtection定義の不具合が世界的な障害の原因であるとは認めていませんが、ほとんどのユーザーは手動で再起動することで復旧できるはずだと述べています。しかし、それでも問題が解決しない場合は、ルーターの設定を保存し、工場出荷時の状態にリセットしてから、設定ファイルを再アップロードすることを推奨しています。 

慰めになるか分かりませんが、ASUSはサービス中断について謝罪し、謝罪と修正が3日も遅すぎたにもかかわらず、謝罪しています。「この件でご迷惑をおかけしたことを深くお詫び申し上げます。今後、このような事態が再発しないよう、全力で取り組んでまいります。」

ブランドン・ヒルはTom's Hardwareのシニアエディターです。1990年代後半からAnandTech、DailyTech、Hot HardwareなどでPCとMacのテクノロジーに関する記事を執筆しています。テクノロジーニュースを大量に読んでいない時は、妻と二人の息子と共にノースカロライナ州の山やビーチで過ごしています。