Re: wireless LAN での無線傍受

Article View: fj.net.lan.wireless

Article #59

Back to fj.net.lan.wireless Previous Next

#59

From: Kimiya Kitani
Date: Tue, 01 Apr 2003 03:59

29 lines
2928 bytes

木谷と申します。

 Reply Minoru Nagai / 永井 稔 <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp>:
>　ルータ機能付き無線LANアクセスポイントをANY機能に非対応
>にして、特定のESS IDを与え、特定のMACアドレスしか繋げる
>ことしかできないようにした上で、各MACアドレスに固有のIP
>アドレスを割り振って、DHCPサーバー機能をOFFにしていても
>無線LANカードとアクセスポイントの間のデータを盗んだり、
>不正アクセスされる可能性はあるのでしょうか。
　データを盗むのは暗号化されていても盗まれます。ただデータが暗号化
されていたらそれを解読しないかぎり、意味をなさない文字列になっていて
結果的には読めないというだけです。
　一般的に暗号化されていない無線通信は、すくなくてもデータを盗む
ことは可能です。MACアドレスにしろIPアドレスにしろ、ESS IDにしろ
それは無線カード側とアクセスポイント側の通信制御であって、無線
カードとアクセスポイント間通信は、明示的にsshのような暗号化通信
を行わない限り、プレーンテキストとして送信されますから、盗聴され
たらデータの内容ごと盗まれますよね。パスワードもしかり。。。。。
　別に無線に限らずネット上に流れるデータは盗聴されている可能性があり
ます。だからクレジットカードなどの重要なデータはSSLを利用した暗号化
HTTPSプロトコルを使ったり、telnet, ftpもパスワード漏洩の危険性がある
ので、ssh, sftpなどを使ってデータもパスワードも暗号化するのが一般的
になってきているという現状があります。
　というわけであまり強力ではないですが、WEP暗号を導入されるか
そもそも重要なデータのやりとりはsshを利用することになるでしょうね。

-- 
京都大学 東南アジア研究センター 情報処理室
木谷 公哉(kitani@cseas.kyoto-u.ac.jp)

Technical Details

Message-ID: <3e890ebc.6865%kitani@cseas.kyoto-u.ac.jp>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.media.kyoto-u.ac.jp!news.media.kyoto-u.ac.jp!not-for-mail

References: <b3d7pu$1itr$1@nwall2.odn.ne.jp> <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp>

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: 10c70e,cb89ef14f5b9e24
X-Google-Attributes: gid10c70e,public
X-Google-ArrivalTime: 2003-03-31 19:59:56 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.media.kyoto-u.ac.jp!news.media.kyoto-u.ac.jp!not-for-mail
From: Kimiya Kitani <kitani@cseas.kyoto-u.ac.jp>
Newsgroups: fj.net.lan.wireless
Subject: Re: wireless LAN での無線傍受
Date: Tue, 01 Apr 2003 12:59:56 +0900
Organization: CSEAS
Lines: 29
Message-ID: <3e890ebc.6865%kitani@cseas.kyoto-u.ac.jp>
References: <b3d7pu$1itr$1@nwall2.odn.ne.jp>
 <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp>
NNTP-Posting-Host: 130.54.102.20
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
X-Trace: caraway.media.kyoto-u.ac.jp 1049169596 27950 130.54.102.20 (1 Apr 2003 03:59:56 GMT)
X-Complaints-To: news@news.media.kyoto-u.ac.jp
NNTP-Posting-Date: Tue, 1 Apr 2003 03:59:56 +0000 (UTC)
In-Reply-To: <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp>
X-Newsreader: Datula version 1.52.01 for Windows

Reply to Parent Message