高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を

■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性 私の周囲に物理的に近づくことのできる人は、私が使っているノート型コンピュータの無線LANインターフェイスのMACアドレス*1を知ることができる。たとえば、セミナー等で私が講演している会場に来れば、講演中に私が無線LANのスイッチを切り忘れていたなら、無線LANのパケットを傍受することで私のMACアドレスを知るだろう*2。それだけでは他の人のアドレスと混じって区別できないだろうが、別の場所で再び同じことをすれば、両方に存在したものが私のMACアドレスだ。 これはもう隠しようがないので、先に自ら暴露してしまおう。「00:1f:5b:d1:ec:bd」は私のMACアドレスだ（図1）。 これを暴露するのはリスクのある行為であり、お薦め出来ない。また、仮に他人のMA

[send]

/etc/sysctl.conf に書いておけばおk

[drumsco]

Temporary Address。 macOS Big Sur 11.4 では有効になっている模様。

[quick_past]

“Mac OS XのIPv6スタックはKAME由来らしいので、設定方法が同じとなっている。原稿では、機能について一通り説明されているが、その必要性は説明されていない。 ”ほんとに謎だなコレ・・・

[passingloop]

ではアドレスの下位 64 ビットを MAC アドレスから生成するので、プライバシー上の問題がある。解決策として、RFC 3041/4941 の Temporary Address があるが、あまり知られておらず、Mac OS X ではデフォルト無効になっている。

[nobyuki]

Lionで試したらデフォルトで1だった

[tokida]

メモ

[don2don]

インストして最初にやることとして、とりあえずipv6不要なときはオフにしとくのが吉

[tetsuwan30]

恐いな。。/ 高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を

[You-me]

あとでもういちどゆっくり読む

[kokogiko]

今Lionで試してみたけど、さすがに今はuse_tempaddr=1になってるみたい。

[atomicmap]

Macでも/etc/sysctl.conf あるのかなと調べたら http://mac.camerino.jp/2011/02/ipv6_a796.html で/etc/sysctl.confにnet.inet6.ip6.use_tempaddr=1追加で再起動しても変更されると

[labocho]

Lion クリーンインストール後だとデフォルトで net.inet6.ip6.use_tempaddr: 1 になってた。たぶん。

[anemo]

iPhoneにはRFC3041の設定項目がない…

[karpa]

なんだってー > ただし、Mac OS Xを再起動するとこの設定は元に戻ってしまうことに注意が必要である。

[mongrelP]

珍しくWindowsだと安全、というもの。

[felis_azuri]

『Windowsでは対策機能が有効になっている』のに、Macだと…の話

[ezil]

珍しくWindowsだと安全、というもの。

[seibe2]

将来MacでIPv6を使うようになるときは気をつけないと。そのときまでに何らかの対策をしてくれると嬉しいんだけどな。

[iga_k]

IPV6アドレス下64bit→macAddress →住所 というコンボ

[todogzm]

「ググってググってググりまくる」その努力がIPv6の場合だと痕跡残りまくりになるわけですね。

[sergejO]

いつもいつもありがとうございます！

[iwazer]

MacBook*を持ち歩く人に必須の知識だ。

[raitu]

（基本形の）IPv6アドレスは、ケータイWebの契約者固有IDと同じプライバシー上の問題を孕んでいる。Windows Vistaでは、標準設定で、一時アドレスを使うようになっている。Mac OS Xを再起動するとこの設定は元に戻ってしまう

[futoshi0417]

ほかにも通信系の暗号化も、きちんと標準化されずに実装任せにされてると、単純なキー生成(=簡単に対応できる)にされてることがありますしね・・・

[dealforest]

IPv6の設定

[isrc]

（基本形の）IPv6アドレスは、ケータイWebの契約者固有IDと同じプライバシー上の問題を孕んでいる。Windows Vistaでは、標準設定で、一時アドレスを使うようになっている。Mac OS Xを再起動するとこの設定は元に戻ってしまう