2026年11月11日
きっかけはYouTubeでした。「古いWi-Fiルーターをそのまま使い続けるのは危ない」という話が流れてきて、言われてみれば我が家のルーターがいつ買ったものなのかも思い出せない。
気になったのでAIに型番を伝えて調べてもらったら、想像以上にまずい状態でした。結果、9年ぶりにルーターを買い替えました。この記事はその記録です。
そして書いていて気づいたのですが、11月11日は「Wi-Fiルーター見直しの日」だそうです。インプレスが制定して日本記念日協会に認定された記念日で、アンテナが並んで立っている様子を数字の1に見立てたもの。ちょうどいい日に書いています。
AIに型番を渡したら「サポート終了」と返ってきた
やったことは単純です。ルーター本体のラベルに書いてある型番をAIにそのまま渡して、三つ聞きました。
- これはいつ発売の機種か
- まだメーカーのサポート対象か
- 最新ファームウェアはいつ公開されたか
結果は、NECの9年前の機種。すでにサポート終了で、ファームウェアの更新もとうに止まっていた。つまり、これから新しい脆弱性が見つかっても、直すアップデートは永久に来ない。穴が開いたままになる。
正直、ネットは普通につながっていました。遅いと感じることもそうなくて、それで９年も気づかなかったわけです。でもルーターに関しては、これが一番危ない状態でした。INTERNET Watchの解説がわかりやすくて、家庭のWi-Fiルーターは表向きの役割は「スマホやPCをインターネットにつなぐこと」だけど、中身は「小さなPC」と言っていい構造をしている。その小さなPCに、数年分のパッチを当てずに放置していた、ということになるわけです。
放置すると具体的に何が起きるのか
調べていって一番応えたのは、「自分が被害者になる」だけではないというところです。
プロバイダ団体のJAIPAが出している注意喚起の文書には、古いWi-Fiルーターに残った脆弱性を悪用したサイバー攻撃や、不正アクセスを中継する「踏み台」として悪用された事例が確認されているとあります。そこがちょっと怖い。乗っ取られたルーターがどこかを攻撃する踏み台になったとしても、回線の契約者は自分です。
あとはこのあたり。
- 通信内容を盗み見られる
- DNS設定を書き換えられて、詐欠目的の偽サイトに誘導される
- 家の中のカメラやIoT家電につながれる
警察庁と警視庁も以前から家庭用ルーターの不正利用について注意喚起を出していて、管理画面がインターネット側に丸見えになっている例が国内で実際に確認されているそうです。意識していないと、そうなっていることに気づけない。これが一番の問題だと思います。
買ったのはバッファローのWSR-3000AX4L/N
選んだのはバッファロー WSR-3000AX4L/N。Wi-Fi 6対応のエントリークラスです。
| 項目 | 内容 |
|---|---|
| 通信速度 | 5GHz 2401Mbps / 2.4GHz 573Mbps |
| 有線 | WAN 1Gbps×1、LAN 1Gbps×3 |
| メッシュ | Wi-Fi EasyMesh対応 |
| セキュリティ評価 | JC-STAR ★1（レベル1）適合 |
| IPv6 | v6プラス、OCNバーチャルコキテクト、IPv6オプション、transix、クロスパス、v6コレクト |
| 発売 | 2026年6月 |
決め手は速度ではなく、JC-STARの★1適合という表記でした。これ、最近できた制度です。
JC-STARはIPAと経産省が2025年3月に運用を始めたIoT機器のセキュリティラベリング制度。★1から★4までの段階があり、★1はIoT製品に共通して求められる最低限の要件を満たすことをメーカーが宣言し、IPAがラベルを付与するもの。「ちゃんと対策されている製品を選びやすくする」ための目印です。
正直、ルーターのスペック表を見ても素人には判別がつかない。そこに「国の制度に適合している」という目印があるのは、かなり助かりました。
あと、この機種にはファームウェア自動更新機能と、ログインパスワードの初期値を個体ごとに固有化する対策が入っています。自動更新は今回の一番の買った理由です。結局、自分はファームウェアを手動で当てない人間だと、９年かけて証明してしまったので。
なお、末尾に「/N」がつくこの型番は特定販売店向けのモデルです。中身はWSR-3000AX4Lシリーズで、ファームウェアも共通。店で型番が微妙に違っていても焦らなくて大丈夫です。
設置したあとにやったこと
ルーターは買ってつないで終わりではなくて、設定画面でやっておいたほうがいいことがいくつかあります。自分がやったのはこの六つ。
- ファームウェア自動更新をオンにする。「常に最新版に更新する」にしました。これが一番効く。
- 管理画面のログインパスワードを変える。初期値は本体ラベルに記載されています。個体ごとに固有になっているので昇はマシですが、ついでに自分のものに変更。
- 暗号化方式を確認する。WPA3が選べるならWPA3/WPA2混在に。古い機器がなければWPA3のみでもいい。
- 外部からの設定画面アクセスはオフのまま。さっきの警察庁の注意喚起がまさにここ。
- WPSは機器をつなぎ終わったらオフ。つなぐときだけオンにすればいい。
- 使わない機能は切る。USB共有やゲストSSIDなど、使わないなら最初からオフに。
逆に、IoT家電や見守りカメラが家にあるなら、ゲストネットワークはあえて使うのも手です。セキュリティが手薄なIoT機器をメインのPCやスマホから論理的に切り離しておくと、被害の拡大を防げるという考え方。我が家はまだそこまでやっていませんが、次の宿題です。
古いルーターは中継機にしたくなるが、やめた
外したNEC機、まだ普通に動くので「中継機かAPモードで再利用しようか」と思いました。これはやめました。
モードを変えても、ファームウェアが古いままなのは変わらない。それを家のネットワークに繋いでおくなら、買い替えた意味が半分なくなる。結局、設定を初期化して引退させました。
小さいことですが、手放す場合や処分する場合は必ず初期化してからにしてください。SSID、パスワード、プロバイダの接続設定がそのまま残っています。
型番をAIに渡すだけでいい
今回、自分がやったことって「ルーターの型番をAIに渡して聞いた」だけです。所要３分。それで９年放置していた穴が見つかりました。
ルーターって、壊れたら気づくけど、「古くなった」ことには気づけない。誰も教えてくれない。通知も来ない。それが一番こわいところだと思います。
この記事を読んで「うちのルーターいつ買ったっけ」と気になった人は、とりあえず本体のラベルを見て型番を控えて、AIに聞いてみてください。買い替える必要がなければないとわかるだけですし、あったところで、今日がその日です。
コメント