「無線LANルーターの7割は侵入可能」 研究者が明らかにした“驚きの手口”
関連キーワード ネットワーク・セキュリティ | 脆弱性 | Wi-Fi 小規模事業所や家庭にある無線LANルーターの大半が、単純で安価なハッキング装置を使った攻撃で不正侵入可能だということを、研究者が突き止めた。これを明らかにしたのは特権ID管理ベンダーCyberArkのチームだ。同チームがイスラエルのテルアビブで実施した調査の結果、調査実施場所にある無線LANルーターのパスワードの約70％は、無線LANスニッフィングツール（盗聴ツール）やパスワード解析ツールを使って突破できることが分かった。 併せて読みたいお薦め記事 「無線LAN」についてもっと詳しく 「Wi-Fi 6E」が平凡になって「Wi-Fi 7」が超絶 無線LANの行く末は いまさら聞けない「無線LAN」「Wi-Fi」の違いとは？ 混同してはいけない理由 いまさら聞けない「無線LANアクセスポイント」「無線LANルーター」の違い
無線 LAN プロファイルをグループ ポリシー利用して接続する SSID を制限する方法について
皆様、こんにちは。Windows プラットフォーム サポート担当の永谷です。 今回はグループ ポリシー (以後 : GPOと表記) を利用して無線 LAN 接続を行う SSID を制限する方法を紹介します。 グループ ポリシーを利用した無線 LAN プロファイルの配布方法については以下の弊社公式 Blog を参照ください。 タイトル : 無線 LAN プロファイルをグループ ポリシー利用して配布する手順について URL : https://blogs.technet.microsoft.com/jpntsblog/2018/04/30/gpo\_wlanprofile/ - 対象の環境 ・ 無線 LAN 接続に、Windows 標準の無線 LAN サプリカントを利用している ・ ドメイン に参加しており GPO の適用が可能な無線 LAN クライアント ==================
ゼロワンオンカジチャンネル
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
便利な公衆無線LAN、犯罪者が狙うのはココ！
ネットの脅威は巧妙になる一方で、どんどん判別するのが難しくなっています。次々と出てくる新たな攻撃をかわす方法はあるのでしょうか。 カスペルスキーのブログに、気になる記事が出ていました。Androidで新たなマルウェア、「Switcher」が発見されたというのです。 Androidのマルウェアというと、データを抜き出すものや、ランサムウェアとして身代金を要求したりするものが思い浮かぶかもしれません。しかし、このSwitcherは“インターネットを使う上で大事なもの”を「スイッチ」してしまう脅威なのです。一体、何がスイッチされるのでしょうか？ 狙われるDNS、狙われる公衆無線LAN このSwitcherは、感染すると自分がつながっている「無線LANルーター」を攻撃し、インターネットを構成する「DNS」という仕組みを、悪意あるDNSにスイッチしてしまいます。つまり、“Androidを踏み台にして
今さら聞けない「無線LAN認証」の基本(1) 「PSK」「MACアドレス認証」の危険性とは
スマートフォンやタブレットの普及にも後押しされ、いまや不可欠な通信インフラとなった「無線LAN」。家電量販店には安価で高性能な無線アクセスポイントが並び、企業なかにも、一般家庭と同じような機器・セキュリティ設定で運用をされている場合があるだろう。しかし、この無線LANの設定を間違えると、取り返しのつかない事態に陥ってしまう。本連載では、無線LANを安全に利用するための要となる「認証」の基本についてわかりやすく説明しよう。 前回の連載「今さら聞けない『無線LANセキュリティの基本』」では、無線LANのセキュリティの危険性や注意ポイント、そして具体的な対策について解説しているので、あわせて確認してほしい。 パーソナルとエンタープライズのちがい 無線LANを安全に利用するには、用途にあった認証方式を選び運用していく必要がある。無線LANにアクセスしようとするユーザーやデバイスを確認することで、不
「利用者の声の見える化をしたかった」 街中のWi-Fiに接続できる「タウンWiFi」の大量リプライ騒動
「タウンWiFiユーザへの、7SPOTの利用制限を解除して下さい！お願いします！」 このようなツイートが、複数のユーザーから全く同じ文言でセブン-イレブン・ジャパンのTwitter公式アカウントに寄せられ、一部Twitterユーザーの関心を集めています。 「タウンWiFiユーザへの、7SPOTの利用制限を解除して下さい！お願いします！」というセブン-イレブン・ジャパンTwitter公式アカウント宛てのリプライが大量に投稿されている 「タウンWiFi」とは 「タウンWiFi」とは、街中のフリーWi-Fiなどのアクセスポイントにスマートフォンを自動で接続し、携帯回線での通信量を抑えることを目的としたサービスを提供するアプリです。 「Wi-Fiをパスワード入力無しで利用できる」「アプリが自動で検索＆接続＆認証」という利便さをうたっており、iOS版、Android版ともにユーザーレビューは高い評価
5000台が一斉に無線通信したらどうなる？ を検証できるラボに潜入した
「おかしいな、なぜ通信が途切れ途切れになるんだろう」。編集部であるデスクが渋い顔をしている。購入したノートパソコンが不調なのか、無線LANへの接続が、時々切れてしまうらしい。数日後様子を聞いてみると、「会社では通信できるようになったが、自宅では相変わらず無線LANがおかしい」という。 無線LANは、オフィスでも家庭でも使う通信インフラとなったが、有線LANと比べて扱いが難しい。目に見えない電波の状態は、把握しにくい。突然、通信速度が低下したり、つながりにくくなったりした経験は、誰しもあるだろう。 特に、無線LANアクセスポイントの設置場所や設置台数は、システム管理者にとって悩みの種だ。設置場所や台数によって、無線LANの速度やつながりやすさが、大きく左右されてしまうからだ。 できれば、アクセスポイントをあちこちに配置して実際に通信環境を検証し、ベストな台数と設置場所を見つけたいところ。しか
「Google Wifi」が登場、家中のどこでもつながるWi-Fiシステム
Googleが米時間10月4日に発表した「Google Wifi」は、家中のどこにでも強い電波を届けられる新しいWi-Fiシステムです。 「Google Wifi」ではユーザー側で設定しなくても、Network Assistによって高速なWi-Fi接続を確保します。Network Assistは、使用端末にクリアなチャンネルと最速の帯域幅を選択するGoogleソフトウェアです。 「Google Wifi」は家中をカバーすることから、3台を1セットで販売します。大きな家でもバランスよく配置することで、どこでも快適な通信環境を確保できるようです。もちろん1台からの購入も可能ですが、1台の場合は129ドルなのに対し、1セットでは299ドルとお得です。 3台で家中をカバー ネットワークは「Google Wifi」のアプリで簡単に管理。アプリを使うことで、ゲストとのパスワードの共有やネットワークで優
「無線LAN環境構築で絶対押さえておくべきポイント」――オフィス移転を繰り返してきた担当者が語る
「無線LAN環境構築」現場の声 「セキュアで高速な無線LAN環境構築のために知っておくべき全て」と題し、企業の無線LAN環境構築における勘所を整理する本特集。第1回では、無線LAN環境の構築における重要なポイントとして、「セキュリティ」「管理性」の2点を挙げた。それを受け第2回では、サイバーディフェンスCHOへのインタビューを通じて、無線LANセキュリティの留意点を探った。第3回となる今回は、無線LANの「管理性」にフォーカスし、“最も近い”現場担当者の生の声を通じて、無線LAN導入、運用・管理のポイントをひもといていく。 無線LAN環境構築の勘所を紹介する本特集だが、組織のネットワークに関する内情をつまびらかにしてくれる企業などはそう多くない。そこで本稿では、“最も身近な”ネットワーク担当者として、アイティメディア 総務部 石野博之氏に現場の生の声を聞いた。 アイティメディアは2016年
「守り切るのは無理」――最高ハッキング責任者が語る無線LANセキュリティ
「無線LANセキュリティ」の穴 「セキュアで高速な無線LAN環境構築のために知っておくべき全て」と題し、企業の無線LAN環境構築における勘所を整理する本特集。第2回となる今回は、前回明らかになった無線LANに関する2つの課題「セキュリティ」および「管理性」のうち、無線LANのセキュリティに焦点を当て、サイバーディフェンス研究所 最高ハッキング責任者の林真吾氏に注意すべきポイントについて聞いた。 「無線LANは、信頼できないインフラとして導入すべきです。保護するにも、対策や運用に掛かる手間が多く、しかも確保できるのは当座の安全性に過ぎません」。サイバーディフェンス研究所 最高ハッキング責任者の林真吾氏は、いきなり一刀両断する。 無線LAN製品が市場に登場し始めたのは、1997年ごろだ。その後1999年に通信速度11Mbpsの「IEEE 802.11b」規格が標準化されると、アップルやメルコ（
無線LANの必需品。今こそ「認証サーバ怖い」を粉砕せよ！
「社内の無線LANで認証サーバの運用？ とんでもない」と考える担当者の方々に、知っていただきたいことがある。これは企業無線LAN運用の常識であり、本格利用には避けて通れないトピックだ。 無線LANは、あらゆる企業で当たり前に使われるようになった。PCやスマートデバイスなどの端末の接続では、有線LANに代わり、企業におけるインフラの主役になったといっても良い状況だ。 インフラになったからこそ、無線LANの運用性と安全性にこだわる企業が増えている。多くの企業において、無線LANはもはや、一部のエリアや端末をカバーするためだけのものではない。また、つながりさえすればいいというものでもない。社内の大部分の端末が接続し、重要な社内業務を行うための基盤になったからこそ、安定したスピードと運用性、そして強固なセキュリティが求められているのだ。 では、無線LANをインフラとして使うようになった企業は、運用
Windows Server Essentials で無線LAN環境を構築する
Windows Server Essentials で無線LAN環境を構築する 2016年5月16日 — MasayaSawada 企業内でも無線LANを導入する機会が増えてきました。 そこで、Windows Server Essentials で、無線LANの構築をしてみました。 今回は、以下の要件の無線LAN環境の構築をしてみます。 ・セキュリティの種類：WAP2-エンタープライズ ・暗号化の種類：AES ・ネットワークの認証方法：保護されたEAP（PEAP） 【RADIUS サーバーの準備】 １．Windows Server Essentials でネットワークポリシーサーバーを起動する。 ※AnyWhereAccess が有効（正しく構成されている）になっている必要があります。 ２．NAPをクリックし、標準構成内の「802.1X ワイヤレス接続またはワイヤード（有線）接続用のRAD
無線LANにまつわるセキュリティの課題を再確認しよう
これから技術を学ぶ新人エンジニアの皆さまへ――私と一緒に、もう一度サイバーセキュリティの基礎を学んでいきませんか？ 知ってるつもりの知識を再度見直す新連載のスタートです。 皆さん、こんにちは、久山真宏と申します。 今回から始まる連載「サイバーセキュリティ・ピックアップ」では、私が気になった技術を学んでいく過程で調べたことを、誰もが分かるようにまとめたものを記事として公開していきます。おそらく、新人エンジニアはいろいろなことを調べ、自分の知識にしていかなくてはなりませんし、ある程度シニアになったエンジニアですら、間違って覚えてしまっている基礎知識があるかもしれません。そこで、私と一緒にもう一度、基礎から見直してみるのはいかがでしょうか。 検索エンジンにキーワードを入れただけでは出てこないようなものや、よく勘違いして覚えているようなことを、この記事で紹介できればと思っています。第1回は皆さんも
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
総務省｜報道資料｜無線LANのセキュリティ対策に係るオンライン講座の開講
ルーター＋アプリ＋クラウドで家庭内のあらゆる機器を保護 F-Secureが作った無線LANルーター「SENSE」【イニシャルB】
ヤマハ、11ac wave2対応のアクセスポイント最上位モデル「WLX402」
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
セキュアで高速な無線LAN環境構築のために知っておくべき全て - ＠IT