「WiFiで0円デジタルサイネージ」記事へのコメント

セキュリティに関する啓蒙もお願いします

[stehan (37041)]

同様の手法でマルウェア散布を試みるＡＰも安価に簡単に作れてしまうことになります。
これは従来から指摘されてきた野良ＡＰの危険性と何ら変わるものではありませんが、
野良ＡＰの作成とそこへのアクセスを薦めるようなプロジェクトのようですから、
ＡＰを設置する者と接続する者の両方に対して、
危険性に関する啓蒙活動も同時に行っていただけるようお願いいたします。

将来このようなＡＰの設置が一般化してしまうと、ＡＰをクラックして改竄する攻撃や、
ＡＰ作成時に意図せずマルウェアを混入させてしまう危険性、
そして悪意をもってＡＰを設置する攻撃者の出現などが、十分に考えられるでしょう。

Re:

[twada (33858)]

はい，そういう輩がいつかは出るだろうと予測してます．

ただし，マルウエアを流したり，パスワードを拾ったりすれば，物理的にどこのPCから電波出してるかが分かり，足がつきます．インターネット上とは違い，そういった点は警察側の取り締まりで解決するようにも思えます．なので，やるまえから現行犯逮捕されるようなばかなことをする人はいないのではと個人的には楽観視してます．盗聴ではなく，ssid見える状態でビーコンを流してますから，場所の特定はかなり容易です．

ですが，おっしゃる通りだれでもが使えると危険なので，ソフトは公開せずに，コンテ

Re:

[Dobon (7495)]

悪意のある仕掛を施したノートPCを持ち込まれたら判定は無理では？

名刺サイズのCPUボードとUSB無線アダプタの組み合わせでも可能ですから、
鞄やザックの中に仕掛をいれて持ち込まれた日には……

# 将来は裏でAPを開設するマルウェアが出たりして。

--
notice : I ignore an anonymous contribution.

Re:

[twada (33858)]

確かにそうなのですが、そこまでいえば、既存のAPにシールドするか電源落とすかして、そばに電波出してるpc置いてたら、同じことですね。こういう問題は確かにあります。wifiを宣伝に使うというのはwifineも含めてすでにやっていることですので、現状ですでに啓蒙の必要性はあり、nttもその責任を負っている筈です。ですので、この現象が進んで行くのであれば、啓蒙はしなければならないと思います。ただ、落とし所は難しいです。良いアドバイスがあれば教えて下さい。 和田俊和

Re:

[Anonymous Coward]

落とし所はありません。
「信頼性の確認できているSSIDにしか接続しない」
これしかありません。

したがって、あなた方のプロジェクトは中止するしかありません。

Re:セキュリティに関する啓蒙もお願いします

[Anonymous Coward]

正確に言うならば，「他の目的に使っているデバイスを，信用できない AP に繋いではいけない」ですね．

野良APに接続したときには，平文の通信は全て読み取られると考えるべきです．
問題は，利用者の意図に関わらず，センシティブな情報の平文通信が行なわれてしまう場合が多々あることです．
例えば，送信待ちフォルダにメールが入っているMUAや，ブラウザでページを開いているウィンドウなどは，オンラインになった時に勝手に通信を始めてしまう場合があります．
こういった通信には，私信や，ウェブアプリケーションのセッションIDなどの重要な情報が平文で含まれています．
残念ながら，ウェブアプリケーションではログイン画面以外までもが HTTPS で保護されていることは希ですし，投稿用のSMTPサーバも平文通信の場合がまだ多いでしょう．
# ウィルスやワームへの対策は，通常の接続の場合と全く同じなので，野良APが危険であることの本質ではありません

逆に言えば，ウィルスやワームなどの脅威への対策をした上で，盗み見られて困る情報が一切入っていない (他の目的には一切使っていない) デバイスを信用できないAPに繋ぐ事には，何ら危険はありません．
しかし，これは利用者に受信専用のデバイスを用意しろと言うのと同じことなので，本システムの「気軽に使ってもらう」という趣旨とは決して相容れませんが．

# MACアドレスで出席云々については，どうせ授業の出席確認なんてその程度のものだから，好きにしたらいいんじゃないかという感じ．

Re:

[Anonymous Coward]

自分で訂正．

> 野良APに接続したときには，平文の通信は全て読み取られると考えるべきです．

s/全て読み取られる/全て盗み見られ，改変され，偽ホストと通信しているかも知れない/