アカウント名:
パスワード:
IPアドレスって詐称できたと思ったが。
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap1/ipsp... [ipa.go.jp]
それ以前の問題として、記録されている発信元はCSRFトラップを踏まされた被害者の可能性がある。
ただ、ピンポイントで容疑者だけに踏ませるのは難しいだろう、という話が出ています。
mala さんのツィート [twitter.com]
「誰でも構わないから罠にかける」ならともかく特定の人物のモバイルルータにタダ乗り(物理的に近づく必要がある)して犯行予告二回書き込んだり、身に覚えも心当たりもありませんレベルでCSRF踏ませたりするのそれなりに難しいでしょ。お前ら警察バカにしてんのか。俺はバカにしてるけど。
最近は「自宅に固定回線を契約せず、自宅でもモバイル無線ルーターでネットに繋ぐ」ような人も多いみたいだし、そんな運用だったりしたら、無線LANの無断利用であり真犯人は自宅の近所に住んでる人、って可能性もあるんじゃないですかね。最近の据え置きの無線ルーターはデフォルト設定がWPA2になってたりするんで、「クラックして無断利用」されてしまう可能性は低くなってるかと思いますが、そんな中、モバイル無線ルーターは未だにWEPがデフォルトなのもあるし、そういうのを固定運用してたりしたら、いいカモだと思います。
未だにWEPがデフォルトのモバイルルーター程度の出力だと、そこそこ近づかないと利用できないと思いますけど。遠くから乗っ取るって結構難しいんじゃないかな。
うちのAterm WM3600Rで、25%設定ですが、木造家屋のせいもあるけど、10m位まではいけます。
とはいえ、WEP殺して、MACアドレス制限も付けてますが…。
集合住宅住まいなら、ご近所ならアクセス可能かもしれませんよ。
＃違法行為前提だから、パラボラアンテナ装備でもおかしくないよね～
＞＃違法行為前提だから、パラボラアンテナ装備でもおかしくないよね～犯罪前提でご近所のAP使いますかね？機材にまで頭が有るのなら、自宅近辺は避けると思うんですが。＃別に何処でも良い訳だよね？まったく顔見知りの居ない所でも。
>集合住宅住まいなら、ご近所ならアクセス可能かもしれませんよ。集合住宅だけど、いつも御近所のAPが5〜10ぐらいでてくるよ。
パラボラアンテナ装備してまでやることが、イタズラ投稿ってセコすぎるな。
APだったら何でも良いんだったら、そりゃ5〜10ぐらい出るでしょうよ。
でも（実際他人がやったとしたら）人ひとりに社会的に大ダメージを負わせられるわけで。
出荷時の設定のまま使ってる場合ならば、解読済みの共有キーの辞書とマッチングするだけでアクセスできるようになりますから。計算機能の向上に合わせて３年くらい前から既に懸念されてますけどね。http://pyrit.wordpress.com/the-twilight-of-wi-fi-protected-access/ [wordpress.com]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
物事のやり方は一つではない -- Perlな人
証拠になるほど確実？ (スコア:3, 興味深い)
IPアドレスって詐称できたと思ったが。
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap1/ipsp... [ipa.go.jp]
Re: (スコア:0)
それ以前の問題として、記録されている発信元はCSRFトラップを踏まされた被害者の可能性がある。
Re: (スコア:2)
ただ、ピンポイントで容疑者だけに踏ませるのは難しいだろう、という話が出ています。
mala さんのツィート [twitter.com]
「誰でも構わないから罠にかける」ならともかく特定の人物のモバイルルータにタダ乗り(物理的に近づく必要がある)して犯行予告二回書き込んだり、身に覚えも心当たりもありませんレベルでCSRF踏ませたりするのそれなりに難しいでしょ。お前ら警察バカにしてんのか。俺はバカにしてるけど。
Re:証拠になるほど確実？ (スコア:2)
最近は「自宅に固定回線を契約せず、自宅でもモバイル無線ルーターでネットに繋ぐ」ような人も多いみたいだし、
そんな運用だったりしたら、無線LANの無断利用であり真犯人は自宅の近所に住んでる人、って可能性もあるんじゃないですかね。
最近の据え置きの無線ルーターはデフォルト設定がWPA2になってたりするんで、「クラックして無断利用」されてしまう可能性は低くなってるかと思いますが、
そんな中、モバイル無線ルーターは未だにWEPがデフォルトなのもあるし、そういうのを固定運用してたりしたら、いいカモだと思います。
Re: (スコア:0)
未だにWEPがデフォルトのモバイルルーター程度の出力だと、そこそこ近づかないと利用できないと思いますけど。
遠くから乗っ取るって結構難しいんじゃないかな。
Re: (スコア:0)
うちのAterm WM3600Rで、25%設定ですが、木造家屋のせいもあるけど、10m位まではいけます。
とはいえ、WEP殺して、MACアドレス制限も付けてますが…。
集合住宅住まいなら、ご近所ならアクセス可能かもしれませんよ。
＃違法行為前提だから、パラボラアンテナ装備でもおかしくないよね～
Re: (スコア:0)
＞＃違法行為前提だから、パラボラアンテナ装備でもおかしくないよね～
犯罪前提でご近所のAP使いますかね？
機材にまで頭が有るのなら、自宅近辺は避けると思うんですが。
＃別に何処でも良い訳だよね？まったく顔見知りの居ない所でも。
Re: (スコア:0)
>集合住宅住まいなら、ご近所ならアクセス可能かもしれませんよ。
集合住宅だけど、いつも御近所のAPが5〜10ぐらいでてくるよ。
Re: (スコア:0)
パラボラアンテナ装備してまでやることが、イタズラ投稿ってセコすぎるな。
Re: (スコア:0)
APだったら何でも良いんだったら、そりゃ5〜10ぐらい出るでしょうよ。
Re:証拠になるほど確実？ (スコア:2)
Re: (スコア:0)
でも（実際他人がやったとしたら）人ひとりに社会的に大ダメージを負わせられるわけで。
WPA2だからって安全じゃないですよ (スコア:0)
出荷時の設定のまま使ってる場合ならば、解読済みの共有キーの辞書と
マッチングするだけでアクセスできるようになりますから。
計算機能の向上に合わせて３年くらい前から既に懸念されてますけどね。
http://pyrit.wordpress.com/the-twilight-of-wi-fi-protected-access/ [wordpress.com]