フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita

ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April

[beejaga]

フリーWi-Fi を使うような状況では、エンドツーエンドの暗号化を確立する手前でいろいろな落し穴があるので注意しましょう、という話／1コメ気になったので書いた https://b.hatena.ne.jp/entry/s/qiita.com/ockeghem/items/c6a3602d2c2409f89fbb

[evergreeen]

もちろんリスクがあるのは分かるけど、10年前とは全然状況変わったよね。WebはHTTPSがデフォになったし、会社のメールもGmailになったし、FTPなんぞ使わなくなった。

[kazkun]

あとはDNS偽装？されてMITMとかフィッシングされる可能性あるよね。というか自分だったらこれがいちばん簡単な気がする。あ、いやこれがそもそもの前提なのか。って、これ古いのか。

[sinoh]

今の通信はエンドツーエンドで暗号化されてるのでフリーwifiで情報を抜かれるとかありえない

[urtz]

アプリをフリーWiFiで使う場合、アプリの実装を信用するしかない。そこに精神的なコストが発生する

[pixmap]

悪魔の双子の中でさらにDNSスプーフィングを仕掛けられると脅威が上がる。メジャーな認証基盤はHTSTを用いてるからoAuthやOpenIDで外部認証使ってるなら大丈夫だろうけど、自前で認証基盤作ってるヤバいところはありそう。

[everybodyelse]

なぜ今

[moromoro]

カフェで仕事してる従業員がいる企業は情報セキュリティ軽視しとるって思っとる（新幹線も

[eagleyama]

偽APは防ぎようがないな、使うの避けないと

[naka-06_18]

とりまギガぞうとかのVPN使えば使ってる最中のは大丈夫かな？わからん

[ToTheEndOfTime]

TunnelCrackがないですね

[hiroshe]

あれれこれ前も見たぞ

[raebchen]

"公衆無線LANの場合はパブリックにする必要があります" → 「フリーWi-Fi使うときはプライベートにすると安全なんですよね？」というトンデモ質問はマジ多く聞くのである😳 「プライベート空間になる」と思うらしい😳

[raitu]

“HTTPS接続していることを目視確認する サイト利用時はブラウザに予め登録したブックマークを用いる TLS証明書のエラーを無視しない”