Notes: Zoom in to see individual SSIDs. cell tower: blue QoS: Quality of Signal is a metric based on the number of observations and observers
{:TOC} 概要 今冬のコミックマーケット91にて、1日目 西1 み-18a “glenda9” で出展するにあたって 自スペースにハニーポット無線LANアクセスポイント(以下 ハニポAP)を立てました。 ここではその提供方法、構成および結果について記述します。 この手のイベントでは「応仁のLAN」といった面白SSIDを告知する遊びをする人がいます。 これに倣って自分のスペース名をSSIDで告知というのも可能ですが、 せっかくAPを立てるからにはもうすこし遊びを入れたいところです。 もうちょっと真面目な目的としては各種プラットフォームが備えているキャプティブポータル検知の実装を見てみたい、 この手のイベントでいかにもセキュリティの甘そうなAPをおいておくと どれくらいの人が引っかかるのか見てみたいといったモチベーションがありました。 ここではAPとキャプティブポータルを組み合わせてイベン
森永です。 今日起きたらセキュリティクラスタがWPA2の脆弱性でざわついてて焦りました。 先ほど詳細なレポートがでましたので内容をまとめます。 だいたい分かればいい人は概要だけ読んで下さい。 KRACK Attacks: Breaking WPA2 本ブログの内容について暗号の専門家による監修はありません。誤った表現や誤解を招く表現があればお申し付け下さい。 概要 報告者 ベルギーにあるルーヴェン・カトリック大学でネットワークや無線のセキュリティなどを研究している博士研究員であるMathy Vanhoef氏 内容 Wi-Fi Protected Access 2(WPA2)の脆弱性が見つかった(WPA1も対象) 攻撃手法の特徴から「Key Reinstallation AttaCKs(KRACKs)」と呼ばれる WPA2というプロトコルの脆弱性なので、特定の製品(OS、デバイスなど)に関係
2017年10月16日、WPA2のプロトコルに欠陥が確認され盗聴や改ざんの恐れがあるとして脆弱性情報が公開されました。発見者によりこの脆弱性は「KRACKs」と呼称されています。ここでは脆弱性の関連情報をまとめます。 脆弱性タイムライン 日時 出来事 2017年5月19日 Vanhoef氏が研究論文を提出。 2017年7月14日頃 Vanhoef氏が脆弱性の実験をした製品開発ベンダへ連絡。 その後 Vanhoef氏が影響範囲の広さを認識し、CERT/CCと協力し脆弱性情報を開示。 2017年8月24日 ラスベガスで開催されたBlackhatでVanhoef氏が関連研究を発表。 2017年8月28日 CERT/CCから複数の開発ベンダ*1に通知。 2017年10月6日 BlackhatのTwitterアカウントがWPA2をテーマとした発表があるとツイート。 2017年10月16日 SNSなど
空港で不正Wi-Fiの提供実験 2000人以上が接続、63.5%が端末や身元を特定される:ウイルス対策ソフトメーカーが発表 ウイルス対策ソフトメーカーのAvast Softwareがバルセロナの空港で行った実験で、MWCの参加者多数が同社が提供した実験用無料Wi-Fiに接続。63.5%の確率で端末やユーザーの身元を特定でき、アクセスしたサイトやインストールしているアプリも特定できたという。 スペインのバルセロナで開かれている携帯電話関連展示会「Mobile World Congress(MWC)2016」の参加者多数が不正な公衆無線LANに接続し、監視されたりハッキングされたりする危険に身をさらしていた――。ウイルス対策ソフトメーカーのAvast Softwareが2月22日、バルセロナの空港で実施したそんな実験結果を発表し、無料Wi-Fiの安易な利用に警鐘を鳴らしている。 Avastの研
私(@honeniq)の個人ブログです。日々の生活の中で感じた諸々のことから、 人さまにお見せできるような上澄み部分を抽出して投稿しています。 前置き ここ数年の携帯キャリアやコンビニ業界の頑張りで、町中に公衆無線LANのAPが溢れていますが、あれって安全なんでしょうか?盗聴される的な観点で。 パスワード無しのノーガードAPは論外としても、 契約者にだけWPAキーを教える((けど、利用者が多すぎて公開しているも同然の))タイプ APにはキー無しで入ることができ、Webアクセスをすると認証ページにリダイレクトするタイプ よく見かけるこの2タイプもやヤバそう。 試してみる前の認識 無線である以上は、自分が飛ばした電波は誰でも傍受できる。じゃあ暗号化して中身が分からないようにしましょう、ってなるけど、1つ目のタイプみたいに不特定多数の人が同じWPAキーを知っている場合、暗号化してもあんまり意味な
ほとんどの人に知られていない「Wi-Fi」の名前の由来…海外の反応 もはや誰もが使う言葉となった「Wi-Fi」(ワイファイ)。 無線LAN規格のひとつですが、このWi-Fiという言葉の由来が何であるかご存知でしょうか。 「Wi」はWireless(ワイヤレス)で、「Fi」はFidelityと説明されていることも多いのですが、これは後付けであり、実は全く何の意味もないのだそうです。 WiFi isn't short for "Wireless Fidelity" - Boing Boing こちらの記事に、クリエイターのひとりが命名するまでの経緯が説明されています。 当時、イーサネットAlliance(現在のWi-Fi Alliance)がブランド名を考える際に、インターブランド“Interbrand”(世界最大のブランド・コンサルティング会社)を招待しました。 (Wi-Fi Allianc
Situs judi online terpercaya 2025, JurusQQ menghadirkan poker qq dari server pkv games. Mainkan di server resmi yang support dengan device Android dan iPhone! FAQ - Situs Pkv Games Gacor JurusQQ Apa itu JurusQQ? JurusQQ adalah situs judi online terpercaya 2025 yang menyediakan permainan poker QQ berbasis server PKV Games. Dengan dukungan Android dan iPhone, pemain bisa menikmati pengalaman bermain
# 注:2012年12月9日〜10日にかけてAPに対してファームウェア一斉更新が行われたようでほとんどのいわゆる「偽fon」なESSIDが消えています。 # ソフトバンクWi-Fiスポットにかかる調査シリーズ 「ソフトバンクWi-Fiスポットにおけるfon認証に異変あり?!」(その1,その2)に続く続編。 ついに・・・、というかやはりソフトバンクモバイル(以下「SBM」と略)が次の手を打ってきたようである。 調査は6月初旬、概要はすでにtogetterに掲載しているとおりだが、渋谷の珈琲専門店 ParisにてこんなAPが。 アンテナ付きの白い箱にUSBケーブルで接続された3Gモデム。従来のfonベースのオリジナルファームウェアを仕込んだ機器とは明らかに異なるモノである。 さて、この無線LAN機器の波(Wi-Fi)の状況を見てみよう。 丁度座った所がアクセスポイント(以下「AP」と略)の脇で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く