LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました

サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず

[demcoe]

この前15年以上ぶりにLANケーブルのコネクタ取り付けやろうとしたら老眼で全然見えなくてワロタ

[kae1990]

ニパって5秒で侵入

[ssids]

Ethernet port のup/downとしては記録されるのでログ見たらわかってしまうか / というわけで切らなくてもいい方法 > https://janitha.com/articles/passive-splice-network-tap/

[t_motooka]

「ローカルネットワークであっても暗号化通信してるべきだ」の理由。

[dogusare]

べつに切断しなくても「ぐっとす」1個タップしてそのまま、ミラーすればいいだけな気も。回路的にupするのか興味。まぁ、arp-spoofingするなりssl offloadするなりしないとあんまり有用な情報は抜けない気も

[takamocchi]

完全にスパイ映画の手口

[cocoonP]

これは面白いｗ　そして実際に成功しているあたり、令和の世の中になってもタッピングって有効なクラックなんだなあと思いました

[TakamoriTarou]

LAN内だから安全というのは間違いだという話で。

[kenzy_n]

まさにwiretapping

[eartht]

ラピュタの電話回線乗っ取るアレみたいな。

[Pocaritea]

“スイッチングハブ”

[vvakame]

ほぇー

[Songmu]

ブクマしてなかった。

[ytkibk]

“ニッパーで切断してから、ぐっとすプラグをリピータハブのコネクタに接続するまで１〜２秒かかりました。”

[pmakino]

うはーこんなことが可能なのか…

[tm_universal]

LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました - DARK MATTER

[tmatsuu]

わいわい

[manhole]

“「ぐっとすプラグ」”

[mizdra]

面白い

[MoneyReport]

_φ(･_･

[t_shimaya]

5秒でかしめるとか無理やろと思ったらぐっとす使うのか。その発想はなかった。コンセントだけじゃなくてプラグもあるのは知らんかった。や、別にコンセント+LANケーブルでもいいけど。

[longroof]

switchport port-security violation shutdown ヽ(=´▽`=)ﾉ…

[rlho]

ぐっとすプラグすごい

[naglfar]

ぐっとすプラグ、興味深い製品だ。接続箇所を変えることでサイズは大きくなるが分かりやすく線を通せるしブチッと切らなくていいからこういう使い方もできる。

[rryu]

つまりリピータハブのポートが見えていたら何の苦労もなく盗聴できるという…

[aozaruHERO]

ぐっとすプラグ凄すぎ、余程危機感高くないと回避不能だわ

[garakusai]

イエローケーブルにタップとトランシーバー付けて分岐させる構成の令和バージョン

[quick_past]

パケットモニタリングシステムって、実際の動作はこういうことだよね

[go_kuma]

ルパンで例えると次元が担当するとこだ。

[wdnsdy]

映画とかアニメで、ケーブル配線のある空間に侵入してハッキングしてるやつのやり方がこれか

[alt-native]

攻殻機動隊で石川がやってた奴だ

[enemyoffreedom]

できる、できるのだ

[rti7743]

物理で侵入されると流石に弱い。オペレータを殴り倒すとかだってあるわけで。建物の防犯セキュリティの話になるよな。　残る穴はオペレータの買収か脅迫だかなんだろうけど。

[heyacho]

キレテナーイ。（言いたいだけ

[bayan]

「ニッパーで切断してから、ぐっとすプラグをリピータハブのコネクタに接続する」部分が洗練されれば通信断なしでいける? ぐっとすをぐっとさす、とか、ぐすっとに空目。

[miler_yoshio]

建屋への物理的な侵入防止とかソーシャルエンジニアリング対策とかは、どちらにせよ必須！警備会社の領分かな。

[tamtam3]

大昔は自作してたけど速度が上がるにつれ挙動不審な子が生まれだしたので市販品に変えたなぁ。あとこれネットワーク監視系のを動かしておけば速攻で検知できる気が…そもそも建物内に侵入されるなって事ですが

[hdampty7]

20年くらい修行積めば切断されたLANの切れ端握ってPCと会話できるようになるかを試した実験かと思った。IT業界に長くいるとたまに機械と意思疎通しているような人と出会いまする。

[glg13]

セキュリティ LAN 侵入 盗聴

[atgm]

不二子ちゃんが電柱に登ってるやつ