フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
「Wi-Fi 6E」ついに解禁――総務省が6GHz帯の無線LAN利用を認める省令を公布 即日施行
寺田稔総務大臣は9月2日、「電波法施行規則」「無線設備規則」「特定無線設備の技術基準適合証明等に関する規則」を一部改正する総務省令を公布し、即日施行した。この省令に合わせる形で、複数の総務省告示も行われている。これらにより、日本国内における「6GHz帯の無線LAN」と「自動車内における5.2GHz帯の無線LAN」の利用が“解禁”されることになる。 今回の総務省令の改正について 今回公布／施行された総務省令は、日本国内における「6GHz帯の無線LAN」と「自動車内における5.2GHz帯の無線LAN」の利用を可能とするために行われる。両方の経緯について、簡単に解説する。 6GHz帯の無線LAN（Wi-Fi 6E） 現行において最新の無線LAN規格「IEEE 802.11ax」では、より高速な通信を実現するために6GHz帯の電波を利用することも想定されている。しかし、ほとんどの国／地域では6GH
「公衆無線LAN」の危険性と安全に使う方法 | Bizコンパス -ITによるビジネス課題解決事例満載！
今知っておきたいITセキュリティスキルワンランクアップ講座第14回 「公衆無線LAN」の危険性と安全に使う方法 著者 北河 拓士 外出先でネットにつなぎたい時に「ギガが減る」（契約しているデータ通信量の残りが減ることを指す若者の流行語）ことを心配せずに利用できる「公衆無線LAN」（フリーWi-Fi、無料Wi-Fiとも呼ばれる）。いまではカフェ、コンビニ、公共施設など、いたるところに設置されており、誰でも無料で利用できる便利な存在です。 これまでは、公衆無線LANには、便利さの一方で、第3者に通信内容を盗み見られるなどの危険があるとされてきました。しかし、最近では多くのサイトでHTTPSでの暗号化通信が導入されたことから、盗聴の危険性があることを前提とした上で、安全に公衆無線LANを使える状況が整いつつあります。 今回は、「公衆無線LAN」の危険性と安全に使う方法について考えてみたいと思いま
更新：WPA2 における複数の脆弱性について：IPA 独立行政法人 情報処理推進機構
WPA2 (Wi-Fi Protected Access II) は、無線 LAN (Wi-Fi) の通信規格です。 10月16日（米国時間）に、WPA2 における暗号鍵を特定される等の複数の脆弱性が公開されました。 本脆弱性が悪用された場合、無線LANの通信範囲に存在する第三者により、WPA2 通信の盗聴が行われる可能性があります。 現時点で、攻撃コードおよび攻撃被害は確認されていませんが、今後本脆弱性を悪用する攻撃が発生する可能性があります。 各製品開発者からの情報に基づき、ソフトウェアのアップデートの適用を行うなどの対策を検討してください。 なお、本脆弱性によりHTTPSの通信が復号されることはありません 図：脆弱性を悪用した攻撃のイメージ アップデートする 現時点で、本脆弱性を修正するための修正プログラムが公開されている場合は、アップデートを実施してください。 ---2017/10
WPA2の脆弱性 KRACKsについてまとめてみた - piyolog
2017年10月16日、WPA2のプロトコルに欠陥が確認され盗聴や改ざんの恐れがあるとして脆弱性情報が公開されました。発見者によりこの脆弱性は「KRACKs」と呼称されています。ここでは脆弱性の関連情報をまとめます。 脆弱性タイムライン 日時 出来事 2017年5月19日 Vanhoef氏が研究論文を提出。 2017年7月14日頃 Vanhoef氏が脆弱性の実験をした製品開発ベンダへ連絡。 その後 Vanhoef氏が影響範囲の広さを認識し、CERT/CCと協力し脆弱性情報を開示。 2017年8月24日 ラスベガスで開催されたBlackhatでVanhoef氏が関連研究を発表。 2017年8月28日 CERT/CCから複数の開発ベンダ*1に通知。 2017年10月6日 BlackhatのTwitterアカウントがWPA2をテーマとした発表があるとツイート。 2017年10月16日 SNSなど
Wi-Fi認証のWPA2に複数の脆弱性？ 研究者が公表を予告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ロンドンで12月上旬に開催されるセキュリティカンファレンス「Black Hat Europe 2017」の講演予告に、Wi-Fi認証の「Wi-Fi Protected Access II」（WPA2）に関する脆弱性情報が記載され、セキュリティ研究者の間で波紋が広がっている。 この発表は、ベルギーのルーヴェン・カトリック大学でネットワークやワイヤレスのセキュリティを研究するMathy Vanhoef氏が予定している。予告によれば、WPA2プロトコルの鍵管理に関する複数の脆弱性が見つかり、「key reinstallation」と呼ばれる攻撃によって悪用可能だという。 脆弱性はプロトコルレベルの問題とされ、WPA2の標準を正しく実装している
Li-Fi Is 100x Faster Than Wi-Fi, But What's the Catch?
Everyone's going crazy over Li-Fi and its groundbreaking speeds, but is it really as good as they say? What are the drawbacks? Readers like you help support MUO. When you make a purchase using links on our site, we may earn an affiliate commission. Read More. You've heard of Wi-Fi, now you need to hear about Li-Fi. Still in the nascent stage, this new technology could change how you use the Intern
Speed Up Your Wi-Fi on OS X by Setting the Best Channel
Having your Wi-Fi router set to the wrong channel could be hindering your speeds. Here's a quick way to find the optimal channel on OS X. Readers like you help support MUO. When you make a purchase using links on our site, we may earn an affiliate commission. Read More. Switching to a unique Wi-Fi channel can give you an instant speed boost. If you’re on a Mac and need help figuring out what the b
watchOS 2で、Apple Watchは「電話になった」
Apple Watchに搭載されたwatchOS 2には数々の新機能が搭載されている。何回かに分けて、その新機能について触れていきたい。いきなり日本ではまだ体験できない機能となるが、まずはApple Watch単体での携帯電話番号による発信機能を紹介しよう。 Wi-Fi通話とは? この話をする前に、少し経緯に触れておいた方が良いだろう。 iPhoneやiOS 9には、日本のユーザーがまだ利用できない機能がいくつかある。特に、携帯電話会社のサービスに関わる機能がそれに当たる。既に日本でも、LTEを通話に利用するVoLTEはサービスが開始されているが、これよりもはるかにインパクトがあるのが「Wi-Fi通話」だ。 iOS 8から標準の機能となっているWi-Fi通話。T-Mobileやソフトバンク傘下のSprint、そして最近ではAT&Tといった米国のキャリアや、欧州のキャリアがWi-Fi通話をサ
大規模災害時には無料のSSID“00000JAPAN”に接続！ - 週刊アスキー
また、2020年の東京オリンピックを前に、訪日外国人向けの公衆無線LAN環境を整備していくことも発表。公衆無線LANサービス間のローミング等の施策を説明。 災害対策としては伝言サービスなどを各キャリアが提供していますが、今回の発表はキャリアを問わない統一SSIDの無料開放で、より多くの人に連絡手段を提供するのが狙い。当然、誰でも接続できるということで、サイバー攻撃などの可能性も指摘されていますが、今後随時対策を進めるとしています。 東関東大震災の際は、被災地だけでなく都市部でも安否確認の電話で回線がパンク。ツイッターでの情報共有が活用されていましたが、最新情報を得られるか否かは生存確率につながる重要なポイント。郊外の無線LANアクセスポイントの拡充など、インフラの整備が望まれます。
さらばWi-Fiルーター！スマホの「Bluetoothテザリング」とは？その設定方法を解説。 - すまほん!!
スマートフォンの新常識？ 「テザリング」をするなら、断然「Bluetoothテザリング」がおすすめです。その理由と、接続方法を解説します。（この記事は2017年5月23日に一部内容を加筆しました） 概念説明 テザリングとは 以前は、ノートPCやタブレット端末を持ち歩くなら、インターネット接続のために「Wi-Fiルーター」を持ち歩いていた人も多かったのではないでしょうか。 しかし最近ではスマートフォンの普及に従い、スマートフォンに標準搭載されている「テザリング」機能を活用する人が増えています。これはスマートフォンを「Wi-Fiルーター」化し、好きな携帯端末を、インターネットに接続できるという機能です。 テザリング（英: tethering）とは、通信端末を内蔵したモバイルコンピュータ（携帯電話回線に接続されたスマートフォンなど）を外付けモデムのように用いて、他のコンピューター等をインターネッ
Wi-Fi Scanner Tool is Native in Mac OS X, Here’s How to Use it
Wi-Fi Scanner Tool is Native in Mac OS X, Here’s How to Use it The native and already powerful Wi-Fi Diagnostics Tool in Mac OS X got a redesign in modern versions of Mac OS X, and with it came some new features that make the utility better than ever. One of the best new additions is the built-in Wi-Fi scanner tool, which is a full-featured wifi stumbler to find and discover nearby Wi-Fi networks
高木浩光@自宅の日記 - ローソンと付き合うには友達を捨てる覚悟が必要
■ ローソンと付き合うには友達を捨てる覚悟が必要 当初3月末開始とされていた「LAWSON Wi-Fi」が、なぜか「当初の計画より事前テストに時間を要したため」として、遅れて4月6日から開始されたのだが、早速Twitterでこんな指摘が出ていた。 少なくともこういうのを「ログイン」と呼ぶのはやめて頂きたい。金融機関などでは、暗証番号に電話番号や誕生日を使うのをやめるよう利用者を啓発する活動にコストをかけてきたが、そうした労力を台無しにする。ローソンとしては、無料の無線LANを使わせるくらい、本人確認が甘くても自社の問題だから許されると思っているのだろうが、こういうやり方が社会に悪弊をもたらすことに気付いていないのか。 今回は、前回の日記で取り上げた「PASMOマイページ」の問題とは違って、「ログイン」で電話番号と誕生日を使用している。一般に、不正アクセス禁止法では、このような、IDと電話番
Wi-FiアクセスポイントがなくてもWi-Fi版iPadをネットにつなぐには? | iPad | iPad iPhone Wire
アプリ・サービス使用レポート Wi-FiアクセスポイントがなくてもWi-Fi版iPadをネットにつなぐには? 海上忍 2012/03/26 iPadには、Wi-Fi版とWi-Fi+3G版の2種類が存在する。前者を購入した場合、Wi-Fiアクセスポイントがなければインターネットに接続できず、結果としてiCloudや音声入力といった先進の機能を利用できない。通信以外のハードウェアスペックはほぼ共通しているが、携帯キャリアのモバイルデータ通信の有無で使い勝手や機能に大きな差が生じるのは事実だ。 逆にいえば、Wi-Fi版iPadにWi-Fiアクセスポイントは必須といえる。自宅に無線LAN環境を整えるのはもちろんのこと、外出に備え公衆無線LANを契約しておくのも手だ。モバイルルータの導入を検討してもいいだろう。 外出先に自由に使えるパソコンがあれば、そのインターネット環境を利用させてもらうこともでき
Macで楽しくお仕事: MacOSX 10.7 (Lion) での 802.1X 認証の設定
MacOSX 10.7 (Lion) での 802.1X 認証の設定は、MacOSX 10.6 (Snow Leopard) の時と大きく異なっており、MacOSX のシステム環境設定では行うことができなくなっています。 設定を行うには、まず「iPhone 構成ユーティリティ」をインストールし、Wi-Fi 構成プロファイルを作成し、その構成プロファイルを MacOSX にインストールします。以下にその手順を記します。 １．「iPhone 構成ユーティリティ」をインストールします。 Google で「iPhone 構成ユーティリティ Mac」と入れて検索すると、アップル社ホームページのサポートの中にある iPhone 構成ユーティリティのページが出てきますので、ダウンロードしてインストールします。このユーティリティのシステム条件として、「Mac OS X 10.6」と記載されていますが、1
無線LANを2分～5分で解読して突破、メールやツイートなどの書き込みを盗聴する「FinIntrusion Kit」
無線LANのWEP（64ビットと128ビット）のパスフレーズを2分から5分で解読し、TLS/SSLで暗号化された有線/無線LANの通信を監視してユーザー名とパスワードをゲット、GmailやYahooメールといったウェブメールのアカウントを突破するためのセットがこの「FinIntrusion Kit」です。 これは政府・警察・軍隊・情報機関向けに、いろいろな人々を監視・盗聴するシステムを販売している企業を検索できるWikileaksの新プロジェクト「The Spy Files」にて列挙されている企業の一つである「Gamma」社の製品で、実際のプレゼンテーション用のPDFファイルとムービーが公開されています。 The Spy Files - Tactical IT Intrusion Portfolio: FININTRUSION KIT http://wikileaks.org/spyfil
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ ～2022年11月のIntelセキュリティアドバイザリが公開／最大深刻度は「HIGH」、ファームウェアのアップデートを推奨
Wi-Fiトラブルの解決に便利！ Windowsの隠れ便利機能「Wlan Report」を活用しよう【イニシャルB】
Wi-Fi通信を盗み見る脆弱性「Kr00K」が発見。MacやiPhone、Raspberry Piなど多くのデバイスが対象に
Wi-Fiを暗号化するWPA2に脆弱性発見 ～対応のあらゆる機器が影響
