Huawei E355 セキュリティーのためのファームウェアアップデートの方法

USBから電源を取ることのできるWi-FiモバイルルータであるHuawei E355ですが、
クロスサイトスクリプティングの脆弱性が見つかっています。

>ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります
とあり、パスワードを盗まれたりなど、意外と危ない脆弱性なのかもしれませんね。

現在Huaweiのホームページから、対策後のファームウェアがダウンロードできるようになっています。

ファームウェアをアップデートするのにも割と難しいので、順番に見ていきましょう。
お約束ですが、ファームウェアのアップデートは自己責任で行ってください。

1. E355のフタを開けてSIMカードを挿す部分にIMEIのナンバーが書かれているので、
こちらをメモしておきます。

2. お使いのパソコンにE355をUSB接続します。

3. 今回3つの実行ファイル（PRI、WEBUI、Firmware）を実行してアップデートします。

ダウンロードした
E355s-1_TCPU-V200R002B158D45SP02C910%26WEBUI-V100R003B100D04SP02C910%26PRI-V200R001B157D42SP00C00.zipを
解凍します。

4. その中に.rarファイルが含まれているのでこちらも解凍します。
E355_PRI-V200R001B157D42SP00C00_Universalフォルダ内の
E355sPRI-21.157.42.00.00.exeファイルを実行します。

I accept the agreementを選んで「Next」

「start」を選ぶ

「Yes」を選ぶ。

PRIがアップデートされました。

5. 同様の手順で「E355s-1_WEBUI-V100R003B100D04SP02C910_India」フォルダ内の
「Update_WEBUI_13.100.04.02.910.exe」を実行してWEBUIを更新します。

6. 次に「E355s-1TCPU-V200R002B158D45SP02C910_India」フォルダ内の
「E355sUpdate_22.158.45.02.910.exe」を実行して、ファームェアを
アップデートします。

この画面のあとになぜかファームウェアアップデートのための
パスワードを聞かれます。

この画面。

さて、このパスワードを1.でメモしておいたIMEIコードを使って
割り出すことにします。
以下のページにIMEIコードを入力します。
http://www.modemunlock.com/huawei.php

下のFLASHコードのほうをコピペして先ほどのパスワードの画面に
入力すれば、ＯＫ。

あとは自動的にアップデートされます。

無事にファームウェアをアップデートできました。

7. ファームウェアアップデート後は再度APNの新規登録を
行ってください。

※長々と書きましたが、「http://192.168.1.1/html/home.html」で設定画面に
接続して、そこからUpdateを選ぶとすぐにファームウェアアップデートできるかもしれません。

Twitter始めました。このhatenaブログ更新時にはお知らせされますので、
よかったらフォローしてくださいね。
@JJs_diary

jjsの日記