【IT】無線LANセキュリティ新技術、屋内外を認識

東京理科大学は無線ＬＡＮ（構内情報通信網）への不正アクセスを
防ぐ新しいセキュリティー技術を開発した。接続してきた端末が部
屋や建物の内側、外側のどちらにあるか識別、外からの接続を部外
者とみなして止める。暗号や監視システムなどより通信やコンピュ
ーターへの負担が少なくて済む。今後、無線ＬＡＮ機器に組み込み、
早期の実用化を目指す。
東京理科大の溝口文雄教授らの研究チームがパソコン用ソフトとし
て開発した。新技術ではまず無線ＬＡＮのアンテナ機器を設置した
場所やその部屋の広さなどをソフトに入力。また、部屋の内側と外
側で電波の強度を測定、窓ガラスや壁によって減衰する強度の変化
を数値化しておく。

ソース：http://it.nikkei.co.jp/it/news/virus.cfm?i=2004031807990zv

へー

あらかじめ入力した場所でしか接続できないのでつか？

設定を簡単にできるようにしたら、マンションで売れるだろうな。

暗号鍵だけで十分だな（ｗ

同じ会社の隣の部屋からの接続と建物の外からの接続を
本当に電波の減衰状態だけから判別できるのか？
できるからニュースになるんだろうけど変な話だな。

無線LANの電波漏れってどのくらい？
最近導入したんだけど、ちょっと心配・・・・・

攻性防壁

ま、そんな入力の手間を惜しまない人間はそもそもセキュリティの設定も
ちゃんとしているワケだが。

問題は、設置して、繋がって、ｳﾎｰ　→→　放置。

って人間をどうするかって事でしょ。

10だったら東京理科大に不正アクセス

つか、もうPHSのアンテナの代わりに無線LANのアンテナつけてよ。全部入れ替え。

12だったら東京理科大学に正規アクセス

　　　　　　　　　　　　　. 　　 ＿＿ ＿＿ ＿＿ ＿＿ ＿＿　 　 　　 　 　　 　 　　 ＿＿ ＿＿
　　　　　　　　　　　　　　　　 ∠＿_∠＿_∠＿_∠＿.∠＿..／ |　　　　　　　　＿＿∠＿_∠＿_∠l＿_
　　　　　　　　　　　　　　　∠＿_∠＿_∠＿_∠＿_∠＿_／|　 |　　　 　 　 ∠＿_∠＿_∠＿_∠＿_／.|＿
.　　　　　　　 　 　 　 　 ∠＿_∠＿_∠＿_∠＿.∠＿.／|　 |／| 　 　 　 ∠＿_∠＿_∠＿_／ 　 ／|　 |／|
.　 　 　 　 　 　 　 　 ／ 　 ／ 　.／ 　 ／ 　 ／　　／!　|／|　 |　　　　 | 　／　　／　　／|￣￣|　 |／|　 |
　　　　　　　 　 　 　 |￣￣|￣￣|￣￣|￣￣|￣￣|　 |／　 |／|　　 　　|＿|￣￣|￣￣|　 |＿＿|／|　 |／|
　　　　　　　　＿＿ _|　 　 |＿＿|＿＿|＿＿|＿＿|／|￣￣|　 |　 　 ∠＿_|＿＿|＿＿l／ 　 ／|　 |／|　 |
. 　 　 　 　 ／ 　 ／ |￣￣|　 |＿|／|　　　　|　 　 |　 |＿＿|／|　　　|　 　 |　 　 |　 　 |￣￣|　 |／|　 |／
　　　　　　|￣￣|￣ .|　 　 |／|　 | 　|　　　　|＿＿|／|　 　 |　 |　　　|＿＿|＿＿|＿＿|＿＿|／|　 |／|
. 　 　 ＿__|＿＿|＿_.|￣￣|　 |＿|／　 　 　 |　 　 |　 |＿＿|／ 　 　 |　 　 |　 　 |　 　 |　 　 |　 |／|　 |
. 　 ／ 　 ／ 　 ／　 | 　 　|／|.　　　　 　 　 |＿＿|／|　　　 　 　 　 .|＿＿|＿＿|＿＿|＿＿|／|　 |／
　　|￣￣|￣￣|￣￣|￣￣|　 |.　　　　 　 　 |　 　 |　 | 　 　 　 　 　　　.|＿|　 　 |　 　 |　 |＿＿|／
　　|＿＿|＿＿|＿＿|＿＿|／　　　　　　　　|＿＿|／　　　　 　 　 　 　 　 |＿＿|＿＿|／

隣の家に住む友達の無線LANにアクセス
友達の自宅鯖のFTPに前日遊びに行ったときに盗んでおいた、パスワードが書かれたメモを使って進入し、運営していた掲示板とCGIゲームの設定ファイルをのぞき見、
パスワードを取得、
SSHからrootでアクセスすることができたので、とりあえず新しいユーザーを作製した。
rootのパスワードも変更しておく。
ログを保存しない設定に変えてから、彼の運営しているWebSiteのデータを全てダウンロードし
「共有フォルダ」と名付けられていたフォルダの中身も全てダウンロードする、エロ動画だ。
その後ファイルマーネージャのような動作をするCGIを設置、共有フォルダの動画を全て電車ガール、画像はひょっとこの画像とすりかえておき、
WebSiteのindex.htmlの内容を「無線LANには気を付けろ」と変更しておきログアウトした。

次の日友達に「動画と画像が返してほしかったら、メインPCに保存してある動画、画像を全てよこせ」と脅して
動画と画像をGET

あ、これじつわがなにすんだやめｒ

それ、既に友達じゃないじゃん。

アホですか

わざわざ部屋の測量や電波強度の測定をするような奴は、もともとセキュリティに気を使ってる奴。
セキュリティに気を使わない奴が、電波強度の測定などするわけがない。

電界強度で判断するのか。。。

アクセスポイントを移動させたら、駄目なの・・・？

あらかじめ接続する機器のMacアドレス設定しておけばいいじゃん

さすがは坊ちゃんの母校。

しかし、無線LAN機器の感度や電波出力がコントロールできるようになっていれば
それで済む話のような気もするけどなあ。

アンテナ2本立てて比較すりゃ簡易判別可能

無線ＬＡＮの新しいセキュリティを思いついた。だれか特許取ってもいいぞ。

毎回ランダムに変わる認証と暗号鍵を接続機器側に渡す。
上位レイヤでハードウェアレベルで自動的に行い
ユーザーには新たな操作や設定などは必要ない。
それらの認証通信は専用ケーブルで繋ぎ接続機器と直接やりとりする。
認証された機器のみ通信を許可する。これで外部からの
接続はきっぱり遮断できる。俺天才。

うちではやってる。
貸しビルを一つ全部借りて入ってるんだが、執務室のようなプライベートエリアとエレベータホールとかの
仕切壁は全金属製で床下から天井裏の建物の本当の天井まで突っ立ってるし
ケーブルなんかを通す穴もシールされて電波は通らない。
窓ガラスも金属のフィルムで遮蔽されている。

オフィス内で携帯電話はつながらないし、ラジオも鳴らない。

役員用フロアに至ってはＳＦのようなセキュリティで守られてる

壁とかガラスの反射のプロファイルを配置換えのたびに取り直すことになるだろうから、
それを如何に手軽に測定できるかが鍵だな。

>>17
はげど。
MACとWEPで良いんじゃ？

>>22
>それらの認証通信は専用ケーブルで繋ぎ接続機器と直接やりとりする。

ｻﾋﾞｷで小鰯のように釣られても良いですか？

ahooの無線LANパックのやつらを何とかしろよ。
アクセスポイントの検索すると近所のYBBUSERという名のアクセスポイントがHITする。
しかもパス無しで接続できる・・・

>>27
いやもっとそういうやつが増えて欲しい。
HOTSPOTのサービスに加入しなくてすむ。

>>28
漏れも漏れも！

>>25
WAPにしとけよ

>>30
だね。

>>30
＿|￣|○WPAだったな。アタック受けてまくってくる

>>6
> 同じ会社の隣の部屋からの接続と建物の外からの接続を
> 本当に電波の減衰状態だけから判別できるのか？

完全に判別するのは無理。
この話は、前提としている条件が間違っている。
たとえば、窓ガラスによる減衰は非常に小さい。
普通は、部屋の間の仕切り壁の方が遙かに減衰が大きい(材質に強く依存)

通常は、建物の外からのアクセスの方は、室内に比べて距離比が大きく違うので
判別できているように見えるだけで、本当に建物の内外を識別できるわけではない。

>>30
ﾁｬﾝｺﾛ製のﾊﾟｸﾘﾌﾟﾛﾄｺﾙ？

>>10、>>12
くだらないﾃﾞｰﾀでいいから、証拠を晒して貰おうか。

内部からのアクセスなら近いから電波が強い、外部からのアクセスなら遠いから電波が弱い、
その違いを検出するだけなのね（ｗ
端末側に指向性のあるアンテナを使うなどして、電波を強めれば意味なしな予感。

なんだ、電界強度でも測定するの？

普通、ＭＡＣアドレスではじくと思うのだが？

ベランダからできなくなったり、一戸建ての人が庭から日向ぼっこしながらネットしたくても
できなくなったりしない？

ちょっと待て

同じ家の違う部屋から無線LANでつなぐ場合はどうなるんだ？

今の家庭はほとんどそう言う使い方だろ。

同じ部屋で無線LANでつないでるやつなんて極少数だろ。

今は、MACアドレス偽装って見破れるの？

>同じ部屋で無線LANでつないでるやつなんて極少数だろ。

そんなこたーない。
ほとんどのユーザーが、配線コストの点で無線LANを選んでいるだけ。

俺はバイトで20箇所以上設定して回ったけど、移動して使う人は2割以下。
ノートパソコンですら、ほとんどの家で据え置きで使っている。

まあ、俺は移動して使う人なわけだが。
四六時中どこでもネット見たがるネットジャンキーなんて少数派ですよ。

部屋の広さの一回り小さいくらいがええんとちゃう

企業や役所なら、素直に有線LAN使えば問題ないのでは？
家庭の場合は部屋の外＝お隣さんということも多いし、現実的に電波強度測定できるか疑問。

窓開けたら意味無いじゃん

無線LANの電磁波による人体への影響はどんくらい？
この前、「有害電磁波リスト」っつう本で無線LANの事載ってたんだけど、
どんくらい影響あるかは載ってなかったので。

高圧送電塔＞＞＞＞超えられない壁＞＞携帯＞＞＞無線LAN＞＞VDT
ってあったけど…

そんなことされたら漏れの接続環境がなくなるだろボケ

>>47
ちゃんと自前で構築しろよ（ｗ

机上の理論とﾕｰｻﾞｰの間には大きな壁が(ry。
一般ﾕｰｻﾞｰは無頓着なんだからある程度自動にしとかないと。
これをいかにﾒｰｶｰﾚﾍﾞﾙで補正するか。

AP設置時の電波強度でも覚えておけばいいが。または、自己学習させるか。

電波出力弱めればいいだけの話じゃん

>>17は真実を見抜く目を持っている・・・！

八木アンテナ使って出力調整していけば余裕で外部から繋がるんだろうな・・・・

大出力のWEP無しアクセスポイント設置して多くの人々を
幸せにしてやろうとゆー篤志家はおらんのかぃ？

不法アクセスじゃないぞ？
入っていいよっていう意味だろ。
おれ今までずっと誰のかよくわからん無線ランでネットしてきた。
お金かからず(ﾟдﾟ)ｳﾏｰ

余計なことしやがって。

これだと、調子が悪い／元々電波出力が小さいアダプタとか、
人多過ぎで電波の減衰が大きいなんて時に誤認識されるんじゃないの？
論文探して見ようかなぁ。

家で使ってるけどアパートの５階の自室から端末持って歩くと３階くらいまで届いてる。

まぁＭＡＣアドレスで絞ってるしそれなりに安全と思ってるが・・・

金属製の本棚一つ置いたら、それだけで条件変わるだろうな。
不便この上ない。

>>54
うちのマンションも暗号化してないチャンネルが２つあるぞｗ
集合マンションだとプロバイダはいらないネ（暴言）

> 集合マンションだとプロバイダはいらないネ（暴言）

鉄筋が入っているはずの壁を透過して使えるとは素晴らしい
これは、地震の時が楽しみである www

>>60
繋がりが妙にいいです(((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ちょっとした模様替えでアンテナの位置を変えただけで
ダメになるな、このアイディアだと。

簡単な対処法は、きちんとセキュリティ設定しないと動かないように最初から製品を作ることですよ。
暗号化しない設定はこれでもかというくらい面倒にしたらいい。

>>63
それをやるとメーカーのサポートセンターが地獄を見るからメーカーはやらない。

1

このスレの伸びの悪さは世間のセキュリティ意識の欠如を物語っているね

ヤバイな俺も無線だが何にもやってねえや。幸い近くに使ってる奴いないからいいが
暗号化すっか・・・

パワーモジュールいじればなんとでもなるな。

これダメﾎﾟ

>>60
壁は窓に比べれば電波が伝わりにくいというだけ

暗号化しても完璧って訳じゃ無いんだよね？
電波は流れっぱなしなんだし。

（　´,_ゝ`）ﾌﾟｯ　
不正アクセスなんてのは、内部犯行がほとんどなんだよ。
それから、MACアドレスでフィルタリングみたいな事を言ってる香具師は馬鹿じゃねーの
そんなの楽々なんだよ（　´,_ゝ`）ﾌﾟｯ　

>>60
鉄筋コンクリートで完全に遮断されてたら携帯電話なんか使い物にならない罠。

>>27-28
どっちでもイイけど、４チャンネル以上離せ！
干渉してつながらない事が度々＿|￣|○

5チャンネル以上離すのが望ましいらしいけど
デフォルトで6チャンネルに設定されていることが多いので
1か11にするんだけど
ほかの人もそうするので困る。
間とったほうがいいのかな。