「WiFiで0円デジタルサイネージ」記事へのコメント

セキュリティに関する啓蒙もお願いします

[stehan (37041)]

同様の手法でマルウェア散布を試みるＡＰも安価に簡単に作れてしまうことになります。
これは従来から指摘されてきた野良ＡＰの危険性と何ら変わるものではありませんが、
野良ＡＰの作成とそこへのアクセスを薦めるようなプロジェクトのようですから、
ＡＰを設置する者と接続する者の両方に対して、
危険性に関する啓蒙活動も同時に行っていただけるようお願いいたします。

将来このようなＡＰの設置が一般化してしまうと、ＡＰをクラックして改竄する攻撃や、
ＡＰ作成時に意図せずマルウェアを混入させてしまう危険性、
そして悪意をもってＡＰを設置する攻撃者の出現などが、十分に考えられるでしょう。

Re:

[twada (33858)]

はい，そういう輩がいつかは出るだろうと予測してます．

ただし，マルウエアを流したり，パスワードを拾ったりすれば，物理的にどこのPCから電波出してるかが分かり，足がつきます．インターネット上とは違い，そういった点は警察側の取り締まりで解決するようにも思えます．なので，やるまえから現行犯逮捕されるようなばかなことをする人はいないのではと個人的には楽観視してます．盗聴ではなく，ssid見える状態でビーコンを流してますから，場所の特定はかなり容易です．

ですが，おっしゃる通りだれでもが使えると危険なので，ソフトは公開せずに，コンテ

Re:

[Anonymous Coward]

そんな認識なのなら、中止するべき。社会にとって迷惑。

Re:

[twada (33858)]

曖昧な書き方ですみません。繋ぎに行くユーザに対する啓蒙は行いますが、悪意のある人がこれを仕掛けた場合、マルウエアだけでなく全パケットをモニタリングできるので、とことん疑うと徹底した対策をするしかありません。この場合の徹底した対策とは、httpだけでなく、pop,imap,...と全コネクションにsslとかtlsを使うというだけで十分かというと、そうではなく、ほぼ同じインターネット上のサイトを模倣したものを作ることができるので、そうやって騙すサイトに惑わされないように人間の行動も教育しなければなりません。そこまで言い出すと、既知のapで

Re:セキュリティに関する啓蒙もお願いします

[Anonymous Coward]

啓蒙に関しては同様のシステムに対して「これこれこういう危険性があるよ」っていうのを地道に一つ一つ指摘していくしかないと思いますね。
地道に啓蒙していくうちに、ユーザやシステム提供者におけるコンセンサスが形成されていくものだと思います。それが「危険性はあるけど、許容範囲内だから使おうよ」となるのか、「危険だから使わないようにしよう」となるのかはわかりませんが。