【セキュリティ】無線LANのWPAを数秒で突破する新しい攻撃方法が登場

>>64
もちろん会員登録とかでわざわざ教えた場合は別だよ

そういやDSiって一応AES対応なんだけど
専用ソフトじゃないとAES使えない
だから最新作のドラクエでもWEPになるそうです
どうもゲームソフト自体が暗号化を含めてやってるって仕組み
これでWiFi認定機器なのか？

無線ルータ側でMACアドレス接続制限をかけても踏み台にされるんだっけ？
それともその場合はパケットを盗み見されるだけ？

>>62
そうでしたか。ありがとうございました。

>>63
特に傍聴法関連の犯罪に関わる記述をしていないで、VPN接続を使用している
のにもかかわらず、通信情報が漏れるという場合はやはりありえませんか。
ありうるとすれば、「人的漏洩」でしょうか。

>>64
そうですか。日本の業者でなくなると必ずしも日本の法律を守っているとは
限らないわけですね。

>>67
MACアドレスって偽装できる
これ暗号化せずの平文だから
すぐにバレる

接続数制限？
DSを持ち歩かず、寝ないでいられるならね

>>68
情報漏洩が絶対起きないとは言えない
現行のパスワードによるセキュリティは総当たり法で崩れる

プロバイダも疑うなら何にもしないのが良い

>>70
そうですね。プロバイダーもログ監視しているでしょうし、プライバシーマーク
取得等をしているわけですから、客観的に不正アクセスは防止されていますよね。
しかしながら、位置情報と違って個人情報にアクセスする度に本人の認証を得る
システムにはなっていませんね。今後、携帯認証等で個人情報アクセス制限を
企業はでてくるでしょうか。

>>71の訂正です。

「携帯認証等で個人情報アクセス制限をする企業はでてくるでしょうか。」
です。

>>71
なんかな、役人の書く書類を読んでる感じするな。

携帯認証等って何？
特に”等”とは何を指してるの？

>プライバシーマーク取得等をしているわけですから、
>客観的に不正アクセスは防止されていますよね。

プライバシーマークとかの認証って
書類審査があって、一応の監査とかあって
取得できるものだろ

でもさ。情報漏洩が起きないことを絶対に保障する訳じゃない。

（つづき）
せいぜい、事故が起こったらプライバシーマークの
取り上げと、テレビでの謝罪会見だろ。
あとは一律５００円の商品券を送ってチョン

>>67
MACアドレスフィルタリングはバカ避けにはなるが、気休めだろ。
そんなものやっても、DS、DSL、DSi（DS用ソフトを使う場合）で通信するなら、踏み台にされるおそれは避けようがない。

自宅LAN内に流れるパケットが覗かれるかは、ネットワークアドレスが一緒かどうかによる。
デュアルチャネルのAPでDS用のチャネルのネットワークアドレスを自宅LAN用のアドレスとは別にすればよい。
もう一方のチャネルはAES暗号で通信すれば無線LANも一応安全

DSの通信パケットが覗かれるのは、あるだろうけど、大した情報はやりとりしないだろ？

>>73 >>74

たしかに、２ちゃんねる書き込み時ではVPN接続できないんですよね。
以前はVPN接続でも書き込みできたのですが今はできません。残念です。
２ちゃんねるも含めてなにかしらの情報調査・漏洩ルートがあるのでは
ないかと考えています。まだ検証方法がわかりませんが・・・。しかし、
たしかにVPN接続して通信をしていても、その情報をしっていて周辺で
「ほのめかす。」人がいるんですよね・・・。どのように情報入手する
でしょうか、疑問です。

東京とか大坂の企業では「個人情報保護法や通信の秘密の法律はまもるできだが、
実際は守らない。」というような不文律があるのでしょうか。個人情報保護法や
通信の秘密のことを言うと、かえって通信の秘密を漏らしたり、個人情報を漏洩
したりして「調子込む」風潮が大都市にはあるのかしらとおもいます。

VPN接続でも情報漏洩するルートが存在するかどうかには興味があります。

＞デュアルチャネル
デュアルSSIDじゃん。何間違えてんだよ>俺

数年前から無線つかってるけどAESしか使ったことがないな。小規模だと逆に安全なのかもしれんね。

俺も導入当初は11gだったが、
当時から既にWEPは破られていたので
最初からWPA2-AESは死守したなあ

当時はまだ格安の子機はWEPのみ対応だったり、
WPA対応でもTKIPのみだったりして、
AES対応で環境をそろえるのは少々骨だった

今売ってる機器でDS以外にWEPのみっての他にあるかな

投げ売りされているデッドストックの親機や子機は、
WPAには対応していてもAESには未対応だったり、
辛うじて対応していてもハードウェアアクセラレータ非搭載だったりする場合が

台湾の学会で発表された>>1の攻撃方法はパスを解読するものではないらしい

無線LANの「現在の脅威」：賢人たちのリレーコラム セキュリティ「言いたい放題」
ttp://pc.nikkeibp.co.jp/article/column/20090820/1017930/

初代W-ZERO3はTKIPのみ対応で見送った思い出

今は売ってないが、ロケフリのLF-PK1はAPとしてはWEPのみだな
無効にして有線で他のAPにつなげば回避可能だけどね

>>82
なるほどね
よく分かる解説だ
要はDS排除してAESでパスフレーズをランダムな英数字で63文字目一杯にしろと
あと出荷時のESSIDを変えろと
でもね
MACアドレス制限は無意味だよ

いや、ESSIDもステルス使っても子機が平文で送出するから変更は無意味だな

古い製品は、回収だね。ゴミ箱行き

税金で処理しますか？→国

>>86
パスフレーズのハッシュ計算にESSIDが使われていて
機器のデフォルトなどよく知られたものはあらかじめ計算されて
出回ってるから、わずかでも変更したほうがいい
みたいに書いてあるよ

家の中の無線LANって無理じゃない？
それから、使ってないのも破りようがない。

>>84
LF-PK1はTKIP　対応してますよ。

AOSS最強！！

1 暗号化はWPA-PSK（AES）
2 ESS-ID変更及びステルス
3 MACアドレス接続制限
4 暗号化キーは最大桁（定期的に変更する）
5 親機&子機の出力制限

とりあえず6年前のルーターだがこんな感じでやっている
これでダメなら長いLANケーブル買ってきて有線化するしかないと割り切っている

>>91
自分は１階と2階は窓のサッシを利用して有線でつないでいる
それから各階の無線親機に指向性アンテナを取り付けて出力制限してる

>>91

有線最強

ワンルームマンション住まいだが無線接続検索するとセキュリティのない接続先が３つもあるのに驚いた！

俺は昔っから無線だけは信用してない
どんだけ長いケーブル使おうとも有線を選ぶ

実際に今のケーブルは１５Mだ

うちは電話線の管にLANケーブルを各部屋に配線した。超快適。

>>89
本当だ すまん
でもAESは選べないや
TKIPもWEP同様に無いも同然だから使えない

>>94
ハニートラップかもね

>>91
ESSIDの変更は意味あるけど
ステルスは通りすがりの不正利用を防げるだろうが、近所の悪ガキの不正利用は防げない

>>98
そうなんだよな
セキュリティのない無線LANがあっても
罠かもしれないということがセキュリティ

TKIPは結局ごたごた条件が整わないとクラックは無理ってコトでしょ

初心者です、
WAP2-AES(MAC制限あり)
何分くらいで突破されますか？

ソフト無いから分からない。が殆どだと思う。

パスワードクラック手順
http://www.youtube.com/watch?v=lBGN5OGCPgI

WPA2についてはやってないし限定条件多くね？

素人の俺がが出来る事はMACアドレスでのフィルタリングしかない
他にどうしろってんだ、べらんめぇ

>>106
有線接続

>>106
ネット切断

>>91
めんどくせー、やっぱり有線が簡単確実だ

>>106
MACアドレスは暗号化されないで送受信されるから
どっかの誰かに傍受される（で成り済まされる）かも知れない。

>>104
結局WPAはブルートフォースだからね。

NECエレクトロニクスは9月24日、同社が5月18日に発表したUSB 3.0に準拠したホストコントローラLSI「μPD720200」が、
「Certified USB 3.0」の認証を取得したことを発表した。

また、併せて、同USB 3.0の通信機能を実現するIPコアの開発も完了し、同IPを搭載可能なASICの受注活動も開始したことも発表した。

新たに開発されたUSB 3.0準拠のIPコアは、μPD720200と通信互換性を持ち、かつUSB 2.0以前のすべてのUSB規格に対応している。

このため機器メーカーは、同IPコアを用いることで、USB 3.0の通信機能を搭載した独自製品を短期間で開発することが可能となる。

http://journal.mycom.co.jp/news/2009/09/24/034/index.html

>>98
今更だがハニーポットじゃね？

羽仁進さんだろ
初恋地獄篇は寺山修司が脚本書いてるから見るといい