🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fj.net.lan.wireless
Article #64

Re: wireless LAN での無線傍受

#64
From: Ishikawa
Date: Thu, 24 Apr 2003 08:49
36 lines
2824 bytes
> >   RJ45が口をあけているのはダムハブ限定の驚異だと思っていたのです
> > が、スイッチングハブでも危険なんですか?
> 
> ダムハブよりましですが、スィッチングハブでも
> そのRJ45の口に PCを接続して
> DHCP Sserver を立ち上げ自分をデフォルトゲートにしたり
> 他人の IPで かってにARPを流して途中のパケットをつまみ食いする
> などが可能です。
> 

古い投稿へのフォローで恐縮ですが、
arp/rarp につかうテーブルを一時的にbogus エントリで
オーバーフローさせることでダムハブと同じ
動作をさせてしまう方が、上のような多少 intrusive な方法よりも
普通の攻撃法かとおもったのですが、最近のは メモリが増えて
オーバーフロー攻撃はむつかしいのでしょうか。

ちなみに「スイッチングハブでも危険なんですか?」というのは
危険という常識を皆がもたないとまずいでしょうね。
あれは「単に帯域を有効に使うための方便にすぎず、
セキュリティにあるのではない。」という認識でいるのがいいかと。

まっとうなセキュリティ関連の単行本であれば、
一段落くらいはこの話がでているかとおもいます。
(最近の新刊本は読んでないのでしらないのですが。)



---

nt main(void){int j=2003;/*(c)2003 cishikawa. */
char t[] ="<CI> @abcdefghijklmnopqrstuvwxyz.,\n\"";
char *i ="g>qtCIuqivb,gCwe\np@.ietCIuqi\"tqkvv is>dnamz";
while(*i)((j+=strchr(t,*i++)-(int)t),(j%=sizeof t-1),
(putchar(t[j])));return 0;}/* under GPL */
Technical Details
Message-ID: <3EA7A4FC.4B73336@yk.rim.or.jp>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!headwall.stanford.edu!newsfeed.media.kyoto-u.ac.jp!Q.T.Honey!newsfeed.rim.or.jp!news2.rim.or.jp!not-for-mail
References: <b3d7pu$1itr$1@nwall2.odn.ne.jp> <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp> <3988122news.pl@insigna.ie.u-ryukyu.ac.jp> <030329185618.M0205740@mistral.imasy.or.jp> <3E8585E3.4C7B@cynet.co.jp>

Show Full Headers
Complete Article Headers
X-Google-Language: Japanese,JIS
X-Google-Thread: 10c70e,cb89ef14f5b9e24
X-Google-Attributes: gid10c70e,public
X-Google-ArrivalTime: 2003-04-24 01:49:03 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!headwall.stanford.edu!newsfeed.media.kyoto-u.ac.jp!Q.T.Honey!newsfeed.rim.or.jp!news2.rim.or.jp!not-for-mail
From: Ishikawa <ishikawa@yk.rim.or.jp>
Newsgroups: fj.net.lan.wireless
Subject: Re: wireless LAN での無線傍受
Date: Thu, 24 Apr 2003 17:49:00 +0900
Organization: Ye 'Ol Disorganized NNTPCache groupie
Lines: 36
Message-ID: <3EA7A4FC.4B73336@yk.rim.or.jp>
References: <b3d7pu$1itr$1@nwall2.odn.ne.jp>
   <3e8487ef$0$3093$44c9b20d@news2.asahi-net.or.jp>
   <3988122news.pl@insigna.ie.u-ryukyu.ac.jp> <030329185618.M0205740@mistral.imasy.or.jp> <3E8585E3.4C7B@cynet.co.jp>
NNTP-Posting-Host: pl560.nas911.n-yokohama.nttpc.ne.jp
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
X-Trace: news2.rim.or.jp 1051174136 54338 210.139.39.48 (24 Apr 2003 08:48:56 GMT)
X-Complaints-To: root@rim.or.jp
NNTP-Posting-Date: Thu, 24 Apr 2003 08:48:56 +0000 (UTC)
X-Mailer: Mozilla 4.8 [en] (X11; U; Linux 2.4.20 i686)
X-Accept-Language: ja, en
Cache-Post-Path: duron!unknown@localhost
X-Cache: nntpcache 2.3.3 (see http://www.nntpcache.org/)