アカウント名:
パスワード:
大学などで導入されている、一旦つないだ後、ユーザ認証してポートを開放するシステム、偽アクセスポイント作られるとパスワード簡単に取れてしまうんだよな。
ハニートラップ＋逆撃（クラッキング）が出来たら楽しいのだろうが、小生にそのスキル無し。
ハニートラップって、Wi-Fi経由で色仕掛けをするということか。それは高度だ
認証画面にかわいい女の子のイラストを出すようなシステムにしておいたら意外と引っかかるかも
通常のユーザーが嫌な思いをするかもしれませんが
Wi-Fi経由で児童ポルノを(ブラウザキャッシュ等に)仕込みつつ、MACアドレスや通信上の個人情報を収集して当局にタレ込むトラップは容易に実現しうる
児童ポルノ爆弾 [google.co.jp]
ウイルス感染でPCに児童ポルノ、危うく有罪に 米国の男性が児童ポルノをダウンロードしたとして起訴されたが、コンピュータウイルスの仕業と分かって無罪になった。男性の仕事用ノートPCがウイルスに感染し、ネットから大量の児童ポルノ画像をダウンロードしたことが原因。男性のマシンが大量の帯域を消費していることを不審に思った勤務先が調査を行い、児童ポルノを発見。男性は解雇され、児童ポルノ所持で起訴された。彼は妻とともに戦い抜き、身の潔白を証明したが、25万ドルの裁判費用を投じたり、嫌がらせを受けるなど打撃は大きかったという。
ウイルス感染でPCに児童ポルノ、危うく有罪に
米国の男性が児童ポルノをダウンロードしたとして起訴されたが、コンピュータウイルスの仕業と分かって無罪になった。男性の仕事用ノートPCがウイルスに感染し、ネットから大量の児童ポルノ画像をダウンロードしたことが原因。男性のマシンが大量の帯域を消費していることを不審に思った勤務先が調査を行い、児童ポルノを発見。男性は解雇され、児童ポルノ所持で起訴された。彼は妻とともに戦い抜き、身の潔白を証明したが、25万ドルの裁判費用を投じたり、嫌がらせを受けるなど打撃は大きかったという。
武器としての児童ポルノ [srad.jp]
（英国で）折り合いの悪い人物を役職から引きずり下ろすための武器として児童ポルノが使われたそうだ(略)Weiner氏はThompson氏のコンピュータに児童ポルノを仕込み、警察に通報したそうだ。
ちなみにうちのSSIDはhoneypot。だからといって何もしてませんけどね ^ ^;虫よけぐらいにはなるかなと・・・
うちは DeathTrap ですね。何もしてませんけど…
普通に指摘するより、そんなイヤミな言い方するほうが可愛そうじゃないか。ひょっとしてわざと恥かかせようとしてるの？
いや精力をつけるために蜂蜜酒を用意するということではないのか。
流石に今時それはないんじゃね？大学系はサーバ証明書プロジェクト [nii.ac.jp]でSSL証明書を無料で使えるようになってるので、認証画面は普通httpsに飛ばしてるはずだよ。SSL証明書の警告無視する間抜けは知らんけどな。
銀行のフィッシングと同じで偽画面作られたら何割かは引っかかりそう
それは、httpsのドメインをごまかせないだけで、認証画面というからには人に入力させるんですよねそれなら認証画面がhttpとか、httpsでも別とか、あとは適当に違う理由を書いていれば納得するのでないかな。「只今、リニューアル中の仮設置です」とか
softbank01とかmobilepointとかと仕組み的には同じ？アレも偽AP作られたらマズイ気がしてるんですが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり
偽アクセスポイント (スコア:4, 参考になる)
大学などで導入されている、一旦つないだ後、ユーザ認証してポートを開放するシステム、
偽アクセスポイント作られるとパスワード簡単に取れてしまうんだよな。
Re:偽アクセスポイント (スコア:4, おもしろおかしい)
ハニートラップ＋逆撃（クラッキング）が出来たら楽しいのだろうが、小生にそのスキル無し。
Re:偽アクセスポイント (スコア:1)
ハニートラップって、Wi-Fi経由で色仕掛けをするということか。それは高度だ
Re:偽アクセスポイント (スコア:5, おもしろおかしい)
認証画面にかわいい女の子のイラストを出すようなシステムにしておいたら意外と引っかかるかも
通常のユーザーが嫌な思いをするかもしれませんが
児童ポルノ爆弾 (スコア:2)
Wi-Fi経由で児童ポルノを(ブラウザキャッシュ等に)仕込みつつ、MACアドレスや通信上の個人情報を収集して当局にタレ込むトラップは容易に実現しうる
児童ポルノ爆弾 [google.co.jp]
武器としての児童ポルノ [srad.jp]
Re:偽アクセスポイント (スコア:1)
Re:偽アクセスポイント (スコア:1)
ちなみにうちのSSIDはhoneypot。だからといって何もしてませんけどね ^ ^;
虫よけぐらいにはなるかなと・・・
Re:偽アクセスポイント (スコア:1)
うちは DeathTrap ですね。何もしてませんけど…
Re: (スコア:0)
普通に指摘するより、そんなイヤミな言い方するほうが可愛そうじゃないか。
ひょっとしてわざと恥かかせようとしてるの？
Re: (スコア:0)
いや精力をつけるために蜂蜜酒を用意するということではないのか。
Re:偽アクセスポイント (スコア:2)
流石に今時それはないんじゃね？
大学系はサーバ証明書プロジェクト [nii.ac.jp]でSSL証明書を無料で使えるようになってるので、認証画面は普通httpsに飛ばしてるはずだよ。
SSL証明書の警告無視する間抜けは知らんけどな。
uxi
Re: (スコア:0)
銀行のフィッシングと同じで偽画面作られたら何割かは引っかかりそう
Re: (スコア:0)
それは、httpsのドメインをごまかせないだけで、認証画面というからには人に入力させるんですよね
それなら認証画面がhttpとか、httpsでも別とか、
あとは適当に違う理由を書いていれば納得するのでないかな。「只今、リニューアル中の仮設置です」とか
Re: (スコア:0)
softbank01とかmobilepointとかと仕組み的には同じ？
アレも偽AP作られたらマズイ気がしてるんですが。