livedoor Wirelessのラの字も考えてないWeb屋のネタ帳の誤読記事

2006-12-26 12:08 | WriteBacks (40) |
livedoor wireless、MACアドレスによる認証を開始--ニンテンドーDSにも対応
http://japan.cnet.com/news/com/story/0,2000056021,20339983,00.htm

に関して、Web屋のネタ帳の人が
「セキュリティのセの字も考えてないライブドアの公衆無線LANサービス」という記事を書いているのですが、
http://neta.ywcafe.net/000698.html

何か色々間違ってると思うので、書いておきます。これはライブドアの中の人じゃなくて、1ユーザーとしての立場で書いてるのと、あとネットワーク管理者でもなんでもないんで、そこら辺信頼できるかどうかは各自ご判断ください。

まず、実際自分で試してみたのですが、これは接続したい機器のMACアドレスを事前に登録しておくとWEB認証をスキップできるというもので、そもそもWEPキーを入れないとアクセスポイントに繋がりません。なので、Web屋のネタ帳の記事にある、「MACアドレスだけで認証する」というのは間違いです。

もう少しつっこんだことを書くと

- セキュリティ上の懸念はある
- 気になる人はMACアドレスを登録する機器を限定すべき
- MACアドレスを知られただけで不正アクセスの責任を負わされるというのは非現実的

と、個人的には思います。

偽装アクセスポイントの問題

偽装アクセスポイントというのは、livedoor Wirelessに限らず公衆無線LAN全般の問題で、偽のアクセスポイントを設置しておけば自動接続してきた機器のMACアドレスを収集したり、通信を傍受することができる。そういった行為を取り締まる法律やら条例やらがあるかどうかは知らない。そもそも第三者がSSIDとWEPキーが「たまたま」同じアクセスポイントを設置する、というケースも一応ありうるだろう。

なので公衆無線LANに繋がった後に「WEB認証画面を見てURLが正しいかHTTPSで繋がっているかを確認して、本物のアクセスポイントに繋がっていると確証が持てたらユーザー名とパスワードを入力してログインしてください」ということを、記憶が定かではないが小学校の五年生ぐらいで教わったように思う。

つまり、ここで「本来必要なWEB認証画面」が表示されずに使えてしまったら、偽のアクセスポイントを使っている可能性がある、ということになるのだが、MACアドレスを事前登録しておくことでWEB認証がスキップされるので、本物のアクセスポイントを使っているのか、偽のアクセスポイントを使っているのかを判別する要素がなくなってしまう。

という問題があると思うので、万が一偽装アクセスポイントに接続して通信が傍受されても問題ないような機器に限定してMACアドレスを登録するようにしておけばいいんじゃないかと思う。ゲーム対戦とか。アプリケーションレベルで暗号化されてる場合とか。

犯罪に使われるか、タダ乗りできるかどうか

これについてはWEPキーはそもそも認証としては弱いので、総当たりで試すなりlivedoorWirelessの会員に聞くなりすれば突破できるだろう。なので、認証済みのMACアドレスを手に入れて、MACアドレスを偽装すればタダ乗りすることが可能になる。ただし、ゆるゆるとはいっても、パスワードはパスワードなので会員でもないのにlivedoor Wirelessのアクセスポイントを使うのは不正アクセスなんちゃらに該当するんじゃないかと思う。全体からすると信頼できる他人にlivedoor idとパスワードとWEPキーを教えて故意にタダ乗りさせるようなケースの方が圧倒的に多いんじゃあるまいか。

これは全く個人的な意見だけど、正規の利用者がMACアドレスを他人に知られただけで責任を負わされるというのは非現実的だと思う。その人のアカウント経由で犯罪が行われたとしても、どのアクセスポイントを使ったかなんてのは分かるんだから、普通にアリバイを証明をすればいい。ただし、同じMACアドレスで複数のアクセスポイントに繋ごうとした場合に、正規ユーザーにも関わらずアクセス制限をかけられるような可能性はあるんじゃないかと思う。そこら辺の仕組みはlivedoor Wirelessの中の人ではないので知らない。


以上です。
とりあえず、MACアドレスだけで繋がるというのは間違いです。

補足 2006-12-26


実際のところは事前にWEPキー（申込み時にユーザー毎に割り当てられる10文字程度の英数字）を機器にあらかじめ設定しておくことが必要


これも間違い。そういう形態でサービス提供することは不可能だと思う。書いていい話なのかどうかわからないけど自分が知る限りlivedoor WirelessのWEPキーはユーザー毎ではなく全ユーザー共通。これは低価格の公衆無線LANでは(たぶん)一般的なんじゃないかと思う。複数使い分けられるのはあった気がする。

で、もっと安全な認証方法でサービスを提供しているところもあるので、
http://itpro.nikkeibp.co.jp/article/COLUMN/20060306/231816/

その点を指して「セキュリティ上問題がある」というのであれば真っ当な意見なのでその辺は否定しません。サービス概要を見ると「IEEE802.1x認証は後日対応予定」と書いてあるが、具体的にいつ対応するのかは知らない。

livedoor WirelessはWEPキーで暗号化されているので完全無欠鉄壁セキュアです！みたいな宣伝はしてないよね。してたらJAROにTELすればいい。逆に「盗聴される恐れがありますが月額500円！」とか、わざわざユーザーの不安を煽るような周知をしないといかんのか。

そもそも盗聴されて困る情報をインターネットで送るときは暗号化しなさいと小学校の三年生ぐらいで教わるはずなので、その辺のリスクは十分に承知した上で値段とサービスエリアと対応機器と考えて契約すればいいんじゃないかと思います。少なくともNintendoDSで使いたいとかそういう事情があるならWEPしか使えないようだし、MACアドレス認証というのは妥当な方法だと思う。

あと偽アクセスポイントについては普通に業務妨害か何かで取り締まれるんじゃないかと思った。

Edit

WriteBacks

セキュリティのセの字も考えてないライブドアの公衆無線LANサービス

=== 冒頭なのに追記ここから === 最速インターフェース研究会 :: li...

Posted by Web屋のネタ帳 at 2006/12/26 (Tue) 10:24:55

Livedoor WirelessのMACアドレス登録

なんだかライブドアがおもしろげなことを始めたらしいのでちょっと書いてみる．
http://japan.cnet.com/news/com/story/0,2000056021,20339983,00.htm
じつは近所でもブラウザ認証(Web認証：WEP認証とまぎらわしいのでこの書き方)の無線LANというのが存在していて，
これ...

Posted by takfjt's blog at 2006/12/26 (Tue) 14:31:30

livedoor WirelessのMAC認証

別にネット屋さんじゃないんだけど、なんか非常に気になる話が出ていたので引用。まず...

Posted by Wonderful Miyashita's House at 2006/12/26 (Tue) 16:46:25

第44回目はネットのお役立ち情報??ひ、人が！

INTER-GATE運営事務局です。年末のせいか、リアルな現実もバーチャルなSN...

Posted by INTER-WEB at 2006/12/26 (Tue) 18:50:30

[diary] 無線LANのセキュリティなら802.1x認証が無敵だ！

某所で展開されていたlivedoorWirelessについてのセキュリティ上の問題。 セキュリティのセの字も考えてないライブドアの公衆無線LANサービス 最速インターフェース研究会 :: livedoor Wirelessのラの字も考えてないWeb屋のネタ帳の誤読記事 ところで、WEP+MACアドレス認証

Posted by はろはて。 at 2006/12/27 (Wed) 14:56:38

＠ポイント（*＾▽＾*）

☆確実カンタンに稼げるポイントサイト☆o（＾▽＾楽）o＠ポイントo（＾▽＾楽）o空いてる時間でカンタン確実にお小遣い稼ぎサイト内にある広告【無料登録でポイントゲット】【アンケートでポイントゲット】【お得なお買い物でポイントゲット】などなど簡単な登録・利用だ...

Posted by 【＠ポイント】へようこそ♪ at 2006/12/28 (Thu) 16:49:43

Posted by at 2006/12/28 (Thu) 22:57:11

【タク＠ホスト流】簡単ブログアクセスアップ２【月収１００万円】

第二段！【タク＠ホスト流】無料でブログアクセスアップ2

Posted by ホストでも出来るメルマガ・ブログ・アフィリエトで初心者があっさりサックリ月収100万円 at 2006/12/28 (Thu) 23:00:02

今日は強風

昨日に引き続き今日も今日は千葉県の天ヶ代ゴルフ倶楽部！！font>ここは一昨年のクリスマスに初ラウンド以降気に入ってかれこれもう5ラウンド位行っているコース。コース、キャディ、食事、コストパフォーマンスすべてよしのオススメコースです。唯一インターからちょっと...

Posted by ゴルフ三昧 at 2007/01/08 (Mon) 19:37:11

消費者金融

消費者金融のご紹介です。

Posted by 消費者金融の案内 at 2007/01/11 (Thu) 11:55:15

Posted by at 2007/01/16 (Tue) 10:40:13

【ブログ補助ツール】トラックバック自動送信ソフト「トラックバッカー2」

【ブログ補助ツール】トラックバック自動送信ソフト「トラックバッカー2」では、個々にトラックバックするのではなく一括でしかも高速で送信されます。

Posted by 0から始める情報起業家 at 2007/01/16 (Tue) 10:43:31

ds,ボクらの太陽、カセット、ウイイレ攻略

nintendo ds , ソフト入手できます！！

Posted by ds,ボクらの太陽、カセット、ウイイレ攻略 at 2007/01/16 (Tue) 21:28:32

muzoboz1239

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by muzoboz1239 at 2007/03/02 (Fri) 15:21:51

温泉公共宿

温泉公共宿のご紹介です

Posted by 温泉公共宿情報 at 2007/03/05 (Mon) 14:25:46

rfxi.org

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by rfxi.org at 2007/03/08 (Thu) 08:46:50

jamesberkeley.info

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by jamesberkeley.info at 2007/03/09 (Fri) 09:50:46

joerandal.info

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by joerandal.info at 2007/03/09 (Fri) 12:24:56

Posted by at 2007/03/19 (Mon) 21:20:40

ハウスリストで稼ぐ

情報商材はもうこりごりですか？

Posted by ハウスリストで稼ぐ at 2007/03/19 (Mon) 21:22:11

kukarancha19

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by kukarancha19 at 2007/03/27 (Tue) 18:10:23

otoropeloono17

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by otoropeloono17 at 2007/03/28 (Wed) 08:33:35

zelenyizmei07

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by zelenyizmei07 at 2007/03/28 (Wed) 16:31:06

zelenyizmei17

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by zelenyizmei17 at 2007/03/28 (Wed) 20:34:04

市役所仕事始め

市役所仕事始めについての紹介と説明です

Posted by 市役所仕事始め提案 at 2007/04/23 (Mon) 11:07:55

Posted by at 2007/04/26 (Thu) 18:08:05

トラスティサービス

トラスティサービスについてのお得なサイト特集です

Posted by トラスティサービス情報 at 2007/05/10 (Thu) 14:04:28

立川バス

立川バスについての情報案内です。

Posted by 立川バス情報 at 2007/05/11 (Fri) 10:38:35

中野市ビジネスホテル

中野市ビジネスホテルの情報です

Posted by 中野市ビジネスホテルの情報 at 2007/05/11 (Fri) 11:51:40

名古屋市昭和区汐見町

名古屋市昭和区汐見町についての特集です

Posted by 名古屋市昭和区汐見町案内 at 2007/05/21 (Mon) 14:26:09

尾鷲市三重県

尾鷲市三重県に関する情報をお届けします。

Posted by 尾鷲市三重県の案内 at 2007/05/25 (Fri) 11:48:41

無料ゲーム野球

無料ゲーム野球

Posted by 無料ゲーム野球 at 2007/06/05 (Tue) 16:37:03

various mortgage

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by various mortgage at 2007/06/20 (Wed) 16:06:12

mortgage life insurance

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by mortgage life insurance at 2007/06/20 (Wed) 22:13:38

consolidation mortgage

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by consolidation mortgage at 2007/06/21 (Thu) 00:16:00

higher mortgage

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by higher mortgage at 2007/06/21 (Thu) 02:17:14

adverse credit mortgage

a_Ya__a_�_た__a_Ta_ra_�,^a,_a_-a__a_S蕁~a_,a_-a__a_Ta_,

Posted by adverse credit mortgage at 2007/06/21 (Thu) 04:17:34

Home Mortgage Loan

あなたのすばらしいページの優秀なポストをありがとう

Posted by Home Mortgage Loan at 2007/07/02 (Mon) 16:52:43

刺身の上にタンポポのせる仕事を一生懸命やっている人のほうがよほど偉い

ちょっとちょっとちょっとちょっとちょっとちょっとちょっと。Web屋のネタ帳って...

Posted by Web屋のネタ帳 at 2007/09/18 (Tue) 10:41:28

lyrics Chris Hinze - Tibet impressions
lyrics Live Disc
free E.I.C. Live At Manchester
lyrics Jazz Masters 38
get Sudden Def-Skynet Vs Ancronix-SDR12020-2005-sour
free Kismet
download SartaG或ni
listen The Quest
listen Suicidal Instincts
get Transmutations
free Mr Brown
free Under The Mask Of Stone
free Death, Dumb And Blind
download Boccaccio 70
listen Epitaph CD2
lyrics Robyn Sings (cd1)
download Radha Govinda - Atmarama Dasa
download Paradise and Lunch
get Entropia
free Tomorrow Will Never Come
lyrics Cab
free The Colours of Life
free Tunnel Trance Force Vol.25 CD1
free The Best Of
lyrics March March Along
get Naked Flower
download Siccmixx: Our Most Gangsta Hits
download In Heat
listen Rush Hour 3
get To The Gory End (Reissue)
lyrics Ambiance Chlorophylle - Musique De Vent
get Tanto Tiempo
free Las Mas Rancheras de Antonio Aguilar
get Monsterseries Volume #001 Mixed by Ronski Speed
listen Big Iron World
lyrics Vader - Slatanic Slaughter II (Tribute)
download Instrumentalyst (octagon beats)
lyrics Suddenly
download Black seared heart
download Liquid Crystal Love
download Songs From The West Coast
lyrics Landscapes Of Middle Earth
get The Philly Fog EP
get Dalla
download Wojna Postu z Karnawalem
get Shopping Carts Crashing
listen Marooned Live (live)
download Ultimate Hits Collection, Vol. 1
lyrics Mirrorball
listen Opium Dance Club - Spy Reality

Posted by at 2008/04/11 (Fri) 00:07:52
TrackBack ping me at
http://la.ma.la/blog/diary_200612260218.trackback
Post a comment

writeback message: Ready to post a comment.







spam yoke. nanimo ireruna.