04/09/09 14:50
だから、嫌われてるのに出てくるなよ
819:名無しさん@お腹いっぱい。
04/09/09 21:09
いい感じで放置されてたのにね。
構ってしまうヤツにも問題あるんだろうね。
820:名無しさん@お腹いっぱい。
04/09/17 20:46:12
ASUSTekのWiFi-G搭載P5シリーズ 駆除だね。こちらでは実物は皆消えた。
影で結構暗躍していたのですが、誰も知らなかったの?
821:名無しさん@お腹いっぱい。
04/09/17 20:51:31
結局、ASUSTekが悪者。申請して却下されたのに発売を強行したと聞いたぞ。
大丈夫とは言えない「販売店をコケ」にした対応は強烈なマイナスイメージになるだろう。
人事ながら商売大丈夫?
822:名無しさん@お腹いっぱい。
04/09/17 20:55:12
それと、BB Watchも致命的な間違いを見つけて通報・抗議しておきますた。
もぐら叩きが見事にはまる時って在るのね。面白いように決まったんでね。
823:名無しさん@お腹いっぱい。
04/09/17 21:17:19
連投乙
824:名無しさん@お腹いっぱい。
04/09/17 21:20:57
まぁ表立って暗躍するのは難しい罠
825:名無しさん@お腹いっぱい。
04/09/18 02:15:55
>820
あんやく 【暗躍】
(名)スル
人に知られぬように、ひそかに策動すること。暗中飛躍。
「政界の裏側で―する」
このスレで報告する必要は一切ないので、意味に忠実に暗躍しつづけてください。
826:名無しさん@お腹いっぱい。
04/09/25 16:49:39
なにここ…
827:名無しさん@お腹いっぱい。
04/09/26 13:36:30
次からスレタイを「無線LANのセキュリティーで暗躍」
にするというのはどうか?
828:名無しさん@お腹いっぱい。
04/09/26 22:13:18
BroadBand Watchに記事も何も載ってねーじゃん。
暗躍ってスパイ気取りかよ。
829:名無しさん@お腹いっぱい。
04/09/26 22:15:14
インターネットではWiFi-Gはまだまだ売られてるな。
暗躍が足りないな。
830:名無しさん@お腹いっぱい。
04/09/27 23:16:21
>>827
つーか次スレはこっちの板で立てろ
URLリンク(pc5.2ch.net)
ってまだあと170ぐらい残ってるじゃん
831:名無しさん@お腹いっぱい。
04/10/11 08:52:00
金曜日に会社の同僚と無線LANについて話していたら、
彼はいまだにWEPを暗号だと思っていた様子。
私が「WEPみたいにすぐに破られるようなモノは
暗号ではない」と教えてやると、
会社帰りにヨドバシでバッファローの
WZR-HP-G54/Pを買ってAOSSでAESの設定を
したそう。
雑誌なんかでもWEPもセキュリティの一種みたいに
書いてある記事があるがあれはひどいウソだよね。
せめてAES使わないと安心はできない。
832:名無しさん@お腹いっぱい。
04/10/11 11:27:38
AESはハードの対応が必要だから
「せめて」というならWPAだな
833:名無しさん@お腹いっぱい。
04/10/12 15:08:43
wep設定するとつながらないので、暗号化なしでやってます。
2つのクライアントを固定アドレスにして、ランサーバ(DHCP)で、
「選択された接続のみ許可する」にしてます。ランサーバはcorega WLbarです。
これって、他のパソコンからは無線ランには入れないはずですが、交信内容を
誰かから読み取られる可能性あるんでしょうか。
834:名無しさん@お腹いっぱい。
04/10/12 15:14:08
>>833
そんなもん(IPアドレスによる接続制限)なんてのはセキュリティとはいわない。
だだ漏れ状態。もちろん、入り放題、通信内容漏れ放題。
WEP設定で繋がらないなら、そんな機器は捨てろ。案外16進指定でさっくりいったりすると思うけどな。
835:833
04/10/12 16:25:15
>>834
ありがとうございます。
16進指定やってみます。
836:名無しさん@お腹いっぱい。
04/10/14 17:34:01
無線LAN機器は、WEP、MACアドレス、ESS-IDなど、複数のセキュリティ機能を備えています。
無線LANは物理的にケーブルでつながずにLANに接続できるため、有線LANに比べて不正アクセスの危険性も高まります。
したがって、複数のセキュリティ機能が利用できる場合には、可能な限りそれらを併用して、よりよい安全性を確保するようにしましょう。
837:名無しさん@お腹いっぱい。
04/10/14 17:38:53
結論
家で無線LANを構築するのは危険なので控えましょう
838:名無しさん@お腹いっぱい。
04/10/14 18:51:10
>>836
考え方が古いよ。
839:名無しさん@お腹いっぱい。
04/10/21 01:44:50
MACアドレスがセキュリティ?
んなもん有線でも思いっきりしょっぱなからやりとりしてるでしょ?
DHCPでIPアドレス割当てもらうときどういう通信してるか見た?
暗号化してなけりゃ見えちゃうじゃない
ESS-IDがセキュリティ?
乱暴に言えばM$製OSの「ワークグループ」みたいなもんじゃん
根本的にこれら二つは「セキュリティ機能」とは違うよ
ステルスSSIDなんて、あんな邪道なもの使わないでくれよ。
ハイスペックマシンでTKIPにするか、マシン負荷低いAES使えばいいのにさ・・・。
突っ込み疲れた・・・(;´Д`)ハァハァ
840:名無しさん@お腹いっぱい。
04/10/21 09:42:32
>>839
ついでに、WEPについてもウンチク述べれ。
841:名無しさん@お腹いっぱい。
04/10/21 13:44:33
839じゃないけど、WEPなんて終わった技術だよ
WDSなんかだと互換問題からWEPになってまうんだが、そのときゃ仕方ないから128bitWEP
WPA-PSK(TKIP/AES)だけでいいんだよ。ついでに言うと、TKIPとマシン負荷は
関係ないよ。APなりアダプタなりのファーム上での処理だから。
842:名無しさん@お腹いっぱい。
04/11/03 17:47:44
>>スレリンク(hard板:257番)
こんなことってありえるんですか?無線LANって怖いですね~
843:名無しさん@お腹いっぱい。
04/11/03 19:02:26
>>842
ありえねぇ…こともないんだが、WEP128bitが有効になってたのなら
あんまり考えられないな。WDSだったみたいだから、WPAは使えないわけなのだが
844:名無しさん@お腹いっぱい。
04/11/09 17:08:06
WPAの脆弱性を悪用するツール公開
URLリンク(www.itmedia.co.jp)
「WPAはWEPよりも安全性が低い?」―セキュリティ専門家が指摘
URLリンク(www.itmedia.co.jp)
845:名無しさん@お腹いっぱい。
04/11/09 18:47:57
WEPだとパケットキャプチャの必要があるが
WPAのPSKは、辞書攻撃の力技という簡単な手段で実行できるからだろ
確かにチャレンジだけは簡単だが、PSKは8~63文字まで長くできるんだし
30文字ぐらいになると力技でも厳しいと思うぞ(量子コンピュータが実現するまではね)。
基本は
・なるべく辞書に載っている単語を使わない
・無意味な英数字と記号を適宜組み合わせる
・文字数を少なくとも13文字以上、できれば20文字以上とする
で大丈夫だよ
JEITAもそう言ってる
URLリンク(it.jeita.or.jp)
846:名無しさん@お腹いっぱい。
04/11/09 21:04:16
マルチバイト文字が扱えるようになったら WPAはかなり強いだろうなあ
解析には天文学的な数字が必要になるはずだし
847:名無しさん@お腹いっぱい。
04/11/09 21:05:58
数字は必要なかったな
必要なのは時間だ
848:名無しさん@お腹いっぱい。
04/11/09 23:03:35
そういう意味ではアレだな
メーカーは、20文字以下のPSKを設定できないようにするべきかな
849:名無しさん@お腹いっぱい。
04/11/10 18:19:10
>>833
漏れもこないだ買ったWLbar
セキュリティ設定すると未接続状態になる。
なんでだ?
850:名無しさん@お腹いっぱい。
04/11/11 08:21:57
無線LANで使えるスニファってありますか?
851:名無しさん@お腹いっぱい。
04/11/11 09:56:48
はい
852:名無しさん@お腹いっぱい。
04/11/11 18:55:18
暗号化しないでMacアドレス制限もなしSSID開放しとけば
みんな使えて便利じゃない
ルータ二重化と電気代の問題はあるけど古いノートに
Linux乗せてModemとAPの間に入れとけば仮にやばいデータ
流されても自分は無実だって証明できるし他人が何を
流しているのか覗き見できて良いかも
853:名無しさん@お腹いっぱい。
04/11/11 19:58:06
無線LAN釣りでつか?
854:名無しさん@お腹いっぱい。
04/11/15 00:12:08
wep128とmacアドレスフィルタだけだと
セキュリティーはこのスレ的にはどうなん?
良いの悪いの?
855:名無しさん@お腹いっぱい。
04/11/15 00:38:05
無いよりはマシといったところじゃない?
856:名無しさん@お腹いっぱい。
04/11/15 07:15:22
やれる事はやっておけばいい。
やれるのにやらない理由でもある?
857:名無しさん@お腹いっぱい。
04/11/15 11:41:28
WEP使うよりWPA対応してたらWPA使った方がいい?
858:名無しさん@お腹いっぱい。
04/11/15 12:02:28
当たり前、ついでに>>845も読んどけ
859:名無しさん@お腹いっぱい。
04/11/15 19:19:07
WPA.PSKの(TKIP)と(AES)どちらが強固ですか?
860:名無しさん@お腹いっぱい。
04/11/15 19:38:00
URLリンク(www.jmc.ne.jp)
URLリンク(www.jmc.ne.jp)
861:名無しさん@お腹いっぱい。
04/11/15 21:18:08
>>860
「WEP」の正式な読み方初めて知ったよ。「ウェップ」だったのか。
今まで「ウェプ」だと思ってたよ。「ウェップ」だとなんか吐きそうな感じだな。
862:名無しさん@お腹いっぱい。
04/11/16 09:53:10
>>861
無線はどうしてもデータや通信の痕跡を吐き出してるよ。
幾らセキュかけても、デムパ出してる事実は隠せない。
オマケにPCアンテナの場合は完全無指向性だかんね。
863:名無しさん@お腹いっぱい。
04/11/18 02:03:43
AirSnortをwindowsで使っているんだけどどうしたらいいのか解らん。
同梱のairsnort.exeを起動している。dllやライブラリやモジュールも全部入れた(つもり)
もちろんpeek4.sysとpeek.dllも。
で、Startボタンを押しても何もする気配がないんだが、根本的に間違ってる?
Etherealで取得したパケット食べさせてもパスワード見つからないし。
厨房な質問で誠に申し訳ない。
864:名無しさん@お腹いっぱい。
04/11/18 02:04:07
ごめん上げちゃった。
865:名無しさん@お腹いっぱい。
04/11/18 08:36:41
無線LANカードがアレっていうオチはないよね?
866:863
04/11/18 10:06:13
>>865
BUFFALOのWLI-CB-G54これじゃだめなの?
無線LANカードがアレってどういうこと?
867:名無しさん@お腹いっぱい。
04/11/18 12:21:34
>>866
あーそれはアレだね、残念!
この“アレ”の意味が分からないのに、AirSnortなんて使うのは10年早い
868:863
04/11/18 13:16:14
モニターできないってこと?
orinocoのカードじゃなきゃダメってこと?
peek.dllってデバイスに依存するの?
的はずれなこと言ってる?
869:名無しさん@お腹いっぱい。
04/11/18 13:57:19
>>868
的は得ているが、今一歩ツッコミが足らない
カンガレ
870:863
04/11/18 14:03:26
>>869
ツッコミって・・・自分なりに調べ尽くしたのだけれど・・・わからない。
ヒントおくれやす。
orinocoのカード購入してやればOK?
871:名無しさん@お腹いっぱい。
04/11/18 14:11:10
ヒント書いたら、幇助になるだろ!
好きにしろ、ボケ
872:863
04/11/18 14:17:36
>>871
幇助って?
ツールの使い方聞いているだけなのに・・・
Linux版は雑誌でも設定方法解説されてるし、
家で自分の設定したIDを解析するだけなのだから・・・問題ないのでは?
単にオレが釣られただけかな。
873:名無しさん@お腹いっぱい。
04/11/18 14:26:04
釣った覚えはないが
> Linux版は雑誌でも設定方法解説されてるし、
実は肝心な部分は解説されてない
お前が、自宅のAPを解析するだけという保証もない
自分でできるスキルがない=技術/法的側面で熟知してない→必要性がない
ということ。お勉強してくださいな、それぐらいしか言えないつーの
874:863
04/11/18 14:33:32
>お前が、自宅のAPを解析するだけという保証もない
これはごもっともだが
>自分でできるスキルがない=技術/法的側面で熟知してない→必要性がない
これは理解しかねるなぁ
とにかくBUFFALOのWLI-CB-G54ではできないってことでいいの?
875:名無しさん@お腹いっぱい。
04/11/18 14:38:37
これぐらいならいいかな…
WLI-CB-G54などbroadcomチップ搭載ものでは実動報告がない。
以上
876:863
04/11/18 14:41:32
>>875
ありがと。
それだけで充分です。感謝。
877:名無しさん@お腹いっぱい。
04/11/18 15:36:51
なんか顔真っ赤になった人いるでしょ?
冷たい水でも飲んでもちつけ。
878:863
04/11/18 16:21:26
>>877 オレのことかな?ゴクゴク
airsnotrtの公式に「Windows: Any(?) card supported by Airopeek.」
とあったので「全てのカードがAiropeekによってサポートされている」と思っていたんだけど
「Airopeekによってサポートされている全てのカード」という解釈でOK?
Airopeek立ち上げたらカード一覧が出てきたのでそれでなおかつprism2カードで試してみまつ
安い11bカード買ってくるか
879:名無しさん@お腹いっぱい。
04/11/18 16:33:33
>>878
正解
880:名無しさん@お腹いっぱい。
04/11/18 22:31:06
URLリンク(www.mainichi-msn.co.jp)
まだあったのね~♪
881:名無しさん@お腹いっぱい。
04/11/19 04:57:18
小西の自慢はいいから。ageるなよ!!!!
10日も経ってから、話題にされないのででてきたんだろ、なぁ?
882:名無しさん@お腹いっぱい。
04/11/19 10:34:21
>>880
設定がマズいから撤去するという短絡的対応にワロタ。
883:名無しさん@お腹いっぱい。
04/11/19 12:28:03
>>882
銃器ネットも設定がまずいから撤去してほしい。
884:名無しさん@お腹いっぱい。
04/11/21 09:29:53
かみさんの兄貴が電話してきて
「無線LANの設定にてこずってるから来てくれ」
昨日行ってみたら
「もうできた」
ふざけんなと思ったが見たらメルコのえらく古い機種だったので
セキュリティ見たらWEPだけだった。
どこかの電気屋の店先のワゴンで3000円で買ったらしい。
仕方なしにいっしょにヤ○ダ電機行ってNECのPA-WR7800H/TC
を買って設定したやった。
WEPだけではセキュリティにならないと説得するのが大変だったよ。
885:名無しさん@お腹いっぱい。
04/11/23 08:07:05
>>884
いまだにWEPが安全だと信じている人が多いのは困ったもの。
WEPは簡単に破れるからねえ。
アンタの「かみさんの兄貴」は幸運。
886:名無しさん@お腹いっぱい。
04/11/23 18:05:40
>>885
今更、そんな話して何がうれしいのか?
64/128/152bit WEPを一緒に語るな。
Weak IV出すのと出さないのとを一緒にするな!
887:名無しさん@お腹いっぱい。
04/11/23 23:42:19
気にしないのは問題だが、
気にし過ぎで危機感を煽るのも問題だ。
888:名無しさん@お腹いっぱい。
04/11/23 23:54:48
>887
同意、他人の家の玄関の鍵の心配はしないのに、
無線LANの心配だけはするってのは自己満足だろ。
俺は詳しいんだっていう自慢だよ。
そのNEC製品を自分の財布から買って差し上げたのなら立派な行為だから
ぜひこれからもがんばってほしい。
889:名無しさん@お腹いっぱい。
04/11/24 11:22:01
個人的にNEC製品というのが引っかかるなぁ
890:名無しさん@お腹いっぱい。
04/11/24 15:56:53
>>889
禿同。
おまけに、「気にし過ぎて」と言う認識自体が痛い。
電波に乗った時点で傍受は可能だし合法だ。
最低でも「無線通信では電子商取引きをしない」の意識は必要だ。
無指向性アンテナの恐さが判ってない香具師が多過ぎ。
暗号化云々以前の問題でもある。
891:名無しさん@お腹いっぱい。
04/11/24 19:19:59
空が落ちてくるとは大変ですな、杞の国の人よ。
892:名無しさん@お腹いっぱい。
04/11/24 19:35:15
過ぎたるは猶及ばざるが如し
気にしすぎると病気になるぞ
893:名無しさん@お腹いっぱい。
04/11/25 23:50:43
WEP信者が言うことは信用しないほうがいい。
WEPなど暗号化とはとても呼べない代物。
もし破られたくなければ1時間おきにキーを変える必要があるからね。
894:名無しさん@お腹いっぱい。
04/11/26 00:29:49
また、馬鹿が沸いたか…
895:名無しさん@お腹いっぱい。
04/11/26 14:15:19
>>893
技術を信仰の対象だと思ってるのは貴方だけでは?
896:名無しさん@お腹いっぱい。
04/11/26 20:53:58
なんか勘違いしている人が紛れ込んだみたい。
WEAK IVを出さないWEP128が最低限の処置だと思われ。
行政や公共性高いところではAESだろう。
そういう共通認識が無いのが無線LANセキュリティの不毛さよ。
これっとどうかね。
URLリンク(pc.watch.impress.co.jp)
DODにアクセス情報を渡すんじゃないのかね。搭乗員名簿・個人情報を
こっそり渡していて最近になってばれたというはなしもあるし。
無線LANのセキュリティ問題の深刻さを考えると、この記事の生み出す矛盾というのは。
「みんな騙されている。」ということだな。
897:sage
04/11/26 20:55:02
ちなみに私はJALのサービスなど使わんよ。
「JALなど信用できない。」
この一言に尽きる。
「空飛ぶ不良債権が。」
898:名無しさん@お腹いっぱい。
04/11/27 01:07:16
そんなことを言ってる馬鹿の上に、落ちますように…
899:名無しさん@お腹いっぱい。
04/11/27 01:12:17
>>896
DoDってアンタ…。
ひょっとして、エシュロンに怯えてたりするクチかな。
900:名無しさん@お腹いっぱい。
04/11/27 01:27:14
>>896
CCMを使ったAESって、AES本来の強度を再現できてるの?
901:名無しさん@お腹いっぱい。
04/11/27 01:41:39
>>897
墜ちたら、全て阿梵だぽ。
元々、噎んでテメェの情報吐き出す輩がいるんで美味しいけど(藁
902:名無しさん@お腹いっぱい。
04/11/27 04:00:36
>>900
OCBもCCMも似たようなもんだ、余計な金がかかるのがOCB、安くて普及してるのがCCM
気にするな。
903:名無しさん@お腹いっぱい。
04/11/27 20:52:30
セキュリティで保護されたワイヤレスネットワークにするにはどうしたらいいのですか?
904:名無しさん@お腹いっぱい。
04/11/27 22:17:39
WPA-PSK or WPAを使い
さらにVPN(SSLでも可)化しとけばいい
用語はぐぐれ。マニュアルも読め
905:名無しさん@お腹いっぱい。
04/11/28 03:26:49
>>896
WEP128では不安。割と簡単に破れる可能性がある。
最低、WPAにしとかないとセキュリティにはならないと思う。
こういうのもあるくらいなんだからね。
URLリンク(www.hitachi-system.co.jp)
906:名無しさん@お腹いっぱい。
04/11/28 10:47:02
どこのサイトも用語の説明だけで設定方法がのってない。
907:名無しさん@お腹いっぱい。
04/11/28 10:52:32
個人叩きなどがあってIPをぬいた場合警察やプログラマーの知り合いの協力で犯人特定できるんですか??
908:名無しさん@お腹いっぱい。
04/11/28 10:53:05
ちなみに携帯から書き込みした場合です
909:名無しさん@お腹いっぱい。
04/11/28 10:59:17
>>907
出来るわけねーだろ。
スレ違いの糞質問する馬鹿、氏ね。
910:名無しさん@お腹いっぱい。
04/11/28 11:52:18
>905
リンク先は
方法1は予めWEPキーを入れておくとキャプチャと同時に
フレームが読めるっていうSnifferではごく当たり前の機能。
方法2は予めキャプチャしたトレースに後からWEPキーを
設定すると、中が読めるって機能の説明。
どちらともWEPキー解析ツールにような類のものではない。
911:名無しさん@お腹いっぱい。
04/11/28 12:11:40
>>910
SP2のWPAより、WEPの方が良いんじゃなかったのか?
912:名無しさん@お腹いっぱい。
04/11/28 13:07:01
>>906
機械毎に設定画面等が違うだろうに、全て網羅しろと?
913:名無しさん@お腹いっぱい。
04/11/28 13:09:22
ココ
URLリンク(www.wolf.ne.jp)
で売ってるWiFi Finder PLUSを買った。
家の近所をサーチしながら歩いたけど、野良電波はなさそう。
自宅のは、玄関前までは微弱に届いてるみたいだ。
914:名無しさん@お腹いっぱい。
04/11/28 13:19:37
> どこのサイトも用語の説明だけで設定方法がのってない。
つうかとんだ節穴だな。やる気がなきゃいくら情報が充実してても意味が無いってことだ。
その調子じゃろくに設定もできないだろうから、使うのやめな。
AirStation設定ガイド
URLリンク(www.airstation.com)
製品名インデックス
URLリンク(www.iodata.jp)
マニュアル
URLリンク(www.planex.co.jp)
915:名無しさん@お腹いっぱい。
04/11/28 14:50:05
だから今更何を言ってるんだと…
悔しかったら、WeakIVを出す機器の一覧と
それに対して128bitWEPクラックかけたときの結果を出してみやがれ
ちなみにWEPよりもWPAのほうが危険だというのは、パスフレーズに
短い単語を設定できてしまうという使用上の問題だ。
916:名無しさん@お腹いっぱい。
04/11/28 15:12:17
>915
> 使用上の問題。
ほんとか?ここの
URLリンク(www.itmedia.co.jp)
> ただし、WEPとLEAPの両方を解読しようとするアタッカーは
> 大量のネットワークトラフィックを使わなければパスフレーズを
> 探し出すことができない。それに対しWPAだけならば、
> 特定のパケットデータを4個キャプチャするだけでよいと
> モスコウィッツ氏は指摘する。
についてはどう説明する?
917:名無しさん@お腹いっぱい。
04/11/28 15:35:32
研究者の理論はもういいよ。
実際どうなの。クラック成功譚キボンヌ。
918:名無しさん@お腹いっぱい。
04/11/28 17:23:16
とりあえず
AESで長ったらしい英数字を63文字ぶち込んでおけば今のところ問題ない?
919:名無しさん@お腹いっぱい。
04/11/28 19:13:38
>>916
そんなこと信じてると、ICSAの商売に乗せられるだけだよ
いまだにICSA通したなんて機器もないし、信頼性もあやしい
ちなみに、原文はこれな
URLリンク(www.icsalabs.com)
『パケットデータを4個キャプチャするだけでよい』なんてことは書かれてない
URLリンク(www.icsalabs.com)
こっちにも、解読できたなんてことは、どこにも書いてない。
>>918
そのパスフレーズを、どこかに書き出していたり、使ってるマシンにファイルとして
保存してたりしてなきゃな。
無線LANルータの暗号化を、AESでがちがちに固めていても、WAN側からは比較的簡単に入れる
そこから設定画面にアクセスすれば、一番早道だよな。
パスフレーズを表示しないように隠していても
ソースに素textで書いてあったりする間抜けなメーカーもあるし。
920:名無しさん@お腹いっぱい。
04/11/28 19:28:30
>919
4つのフレームってのはWPA-PSKで交換されるNonseを指してる。
原文まで探してご苦労なことだけど、この辺の脆弱性は、
WPAができたときから指摘されてきた。
去年の12月のInternet Week 2003の資料(日本語)
URLリンク(www.soi.wide.ad.jp)
ICSAがどうかはともかく>919は信用できないと俺は思うね。
921:名無しさん@お腹いっぱい。
04/11/28 21:44:45
だ・か・ら、>>917。
922:名無しさん@お腹いっぱい。
04/11/28 22:56:51
>>920
だからな、原文には『パケットデータを4個キャプチャするだけでよい』と
書かれてないといったが、Nonceについてぼかした書き方をしてる
An outsider can deduce the PSK by performing an offline dictionary
attack against session key establishment exchange (called the 4-Way Handshake).
について、俺は言及してないんだが…
URLリンク(www.icsalabs.com)のほうに
Nonceに関しても、一応は書いてあるし。
で、確かにそういうことはあるだろう。TKIPだろうがAESだろうが、パスフレーズ
そのものを交換するのがWPA-PSKなんだから。
任意のタイミングでアソシエーション起こそうとしたら、強烈なジャミング出して
一時的に接続を切ってやればいいんだし。そしたら待機してればよいだけなので。
で、具体的に解けたという報告はあるのか? ということだ。
ちなみに>919の後半に書いてあるのは、実証済み。こっちの穴のほうがよほど問題だよ
923:名無しさん@お腹いっぱい。
04/11/29 09:44:29
WEPをやっておけばアクセスポイントに接続することはできなくなるというけど、
それはLAN側の話でWAN側から設定画面に入ることはできるということか?
924:名無しさん@お腹いっぱい。
04/11/29 13:01:25
>922
指摘されるまでちゃんと読んでなかったんでしょ?後付で説明されてもねぇ。
925:名無しさん@お腹いっぱい。
04/11/29 15:31:31
>>923
そそ。WEPにしても64bitWEPは解析簡単だし、128bitWEPでもWeakIVを出す
ごく一部の製品が相手だと、2-3時間で解ける。
もっとも、WAN側に穴が開いてたら、WPA-PSKなんて意味がないってこと。
>924
日本語の資料しか読めないんだろ? もういいよ。脆弱性なんてのは
なんにでもあるし、可能性だけで言うのはたくさんだ。
だから、悔しかったら自分ちのAP対象に、実際にやってみろつーの。
926:名無しさん@お腹いっぱい。
04/11/30 04:34:02
モ娘(狼) 1093 無線LANが使えなくなるわけだが 3;19.26 041130 01:14 041130 00:47
スレリンク(morningcoffee板)
携帯ゲーム 074 【PSP】発売日まで無線LANにするスレ【NDS】 86;5.31 041129 22:39 041114 00:02
スレリンク(poke板)
携帯ゲーム 039 【NDS】無線LAN機能をフルに使え!!【PSP】 20;3.91 041130 00:23 041125 01:49
スレリンク(poke板)
無線 494 ☆無線LAN☆ 15;0.30 041127 13:12 041011 21:09
スレリンク(radio板)
RC(ラジコン) 053 【カメラ付RC】無線LANで操縦できるRC【遠隔操作】 26;0.45 041128 09:10 041003 00:21
スレリンク(radiocontrol板)
ビジネスnews+ 558 【iTunes】アップル、音楽用無線LAN機器「エアポートエクスプレス」を発表【06/08】 366;2.09 041128 19:36 040608 09:18
スレリンク(bizplus板)
ビジネスnews+ 070 【通信】情報家電や無線LANからも電波利用料来年、電波法改正案提出へ【07/19】 433;3.24 041129 08:19 040719 16:05
スレリンク(bizplus板)
ビジネスnews+ 270 【PC】PHSと無線LANで買ってすぐネット使えるノートパソコン、松下が8/7発売【07/27】 71;0.57 041127 12:29 040727 14:53
スレリンク(bizplus板)
初級ネット 054 無線LANの届く範囲 249;0.25 041127 02:24 020319 21:01
スレリンク(hack板)
初級ネット 038 無線LANに参加したいのですが・・・ 101;0.10 041125 12:34 020408 16:55
スレリンク(hack板)
927:名無しさん@お腹いっぱい。
04/11/30 04:34:41
ハードウェア 495 無料で無線LAN 137;0.17 041118 01:26 020924 17:51
スレリンク(hard板)
ハードウェア 747 おい誰か、便所で無線Lan使ってる奴いる? 103;0.15 041117 22:36 030113 15:11
スレリンク(hard板)
ハードウェア 225 無線LAN外部アンテナのスレ 606;1.07 041125 11:00 030512 15:37
スレリンク(hard板)
ハードウェア 290 ◆I-ODATA無線LANWN-G54/BBR◆ 940;1.66 041124 23:41 030512 16:48
スレリンク(hard板)
ハードウェア 545 [アイコム]無線LANルータ[Icom] 472;1.01 041122 22:43 030821 22:51
スレリンク(hard板)
ハードウェア 365 無線LANカードの寿命 39;0.14 041128 06:20 040221 13:38
スレリンク(hard板)
ハードウェア 606 ■無線LANで国に金を取られるようになるらしい■ 28;0.21 041116 23:44 040719 20:08
スレリンク(hard板)
ハードウェア 005 無線LAN機器のお勧めは?~Part16~ 793;12.30 041129 16:30 040926 17:47
スレリンク(hard板)
旧・mac 161 【初期型】iMacで無線LAN【無理?】 51;0.14 041105 04:43 031207 18:32
スレリンク(jobs板)
Linux 076 【Wireless】Linuxで無線LAN【IEEE802.11】 348;1.19 041129 16:30 040210 14:15
スレリンク(linux板)
新・mac 060 【UFO/白Zippo】AirMac無線LANPart10【11M/54M】 284;14.18 041129 10:28 041110 03:52
スレリンク(mac板)
928:名無しさん@お腹いっぱい。
04/11/30 04:35:04
モバイル 452 Wi-Fi(IEEE802.11b/無線LAN)でモバイルPart2 437;0.46 041117 12:30 020422 08:27
スレリンク(mobile板)
モバイル 331 ザウルスMI-E1で無線LAN 225;0.28 041117 12:30 020906 02:03
スレリンク(mobile板)
モバイル 129 【@FreeD】P-inFree2PWL【無線LAN】 691;1.32 041127 10:30 030624 21:11
スレリンク(mobile板)
モバイル 379 ソニー、PSP無線LAN採用でカード型PHS死亡 69;0.14 041117 12:30 030729 20:19
スレリンク(mobile板)
モバイル 226 ★WEPなしの無線LANの場所を報告するスレ★2 752;2.38 041129 04:21 040119 12:40
スレリンク(mobile板)
モバイル 641 総務省が無線LANから電波利用料を徴収の方針? 40;0.30 041117 12:30 040721 12:00
スレリンク(mobile板)
モバイル 122 LinuxCafe(PRONTO)の無線LANが使えない時にageるスレ 93;0.87 041127 13:35 040814 17:28
スレリンク(mobile板)
モバイル 079 【miniPCI】無線LANすげかえ手術part3【Centrino】 332;7.85 041129 02:37 041018 22:00
スレリンク(mobile板)
通信技術 223 ルータ機能つき無線LAN 954;0.64 041105 04:43 001028 09:52
スレリンク(network板)
通信技術 222 ★IO-DATA無線LAN接続できない!★ 39;0.03 041105 04:43 010407 23:25
スレリンク(network板)
通信技術 224 IOデータの無線LAN、WN-B11/AXP 68;0.05 041110 03:18 010529 14:29
スレリンク(network板)
通信技術 130 ルータ機能つき無線LAN2 943;0.74 041129 05:21 010610 00:21
スレリンク(network板)
通信技術 147 無線LANについて 84;0.07 041105 04:43 010720 07:09
スレリンク(network板)
通信技術 225 【超未確】無線LAN始めたらハト(鳥)がこない? 57;0.05 041105 04:43 011126 12:11
スレリンク(network板)
929:名無しさん@お腹いっぱい。
04/11/30 04:35:28
PCサロン 175 帰省先でPCオンしたら勝手に無線LANにつながった人→ 12;0.11 041105 04:43 040813 12:47
スレリンク(pc2nanmin板)
PCニュース 112 ψNTT東、公衆無線LANサービスを秋にスタート 20;0.21 041121 12:28 040828 00:26
スレリンク(pcnews板)
セキュリティ 041 ■■無線LANのセキュリティー2ch目■■ 925;3.07 041129 15:38 040202 22:08
スレリンク(sec板)
セキュリティ 110 !自治体庁舎内の無線LAN放置が発覚! 19;1.17 041120 20:38 041113 23:14
スレリンク(sec板)
プロバイダー 343 【有料】無線LANスポット関係統合【無料】 79;0.15 041123 13:37 030703 12:29
スレリンク(isp板)
パソコン一般 391 BB12M無線LAN 25;0.09 041124 16:34 040226 23:38
スレリンク(pc板)
パソコン一般 293 誰か無線LANが使える場所教えて 7;0.66 041120 01:32 041119 15:52
スレリンク(pc板)
PC初心者 128 無線LANのつなぎ方を・・・orz 16;0.08 041113 21:37 040515 21:41
スレリンク(pcqa板)
930:名無しさん@お腹いっぱい。
04/12/01 23:04:34
大変だー大変だー危険が危なーい(棒読み)
931:名無しさん@お腹いっぱい。
04/12/02 01:36:53
W P A 最 強 伝 説
932:名無しさん@お腹いっぱい。
04/12/02 04:18:10
家で無線LAN始めました。
初めてでよく分かりませんが、MACアドレスでフィルタかけて、WEP128bitでいいでしょうか?
933:名無しさん@お腹いっぱい。
04/12/02 05:03:22
>>932
WPA-PSKが使える環境なら、WPAにしとけ
気休めだとしても、より強固なセキュリティを使えるなら使うのが常識
934:名無しさん@お腹いっぱい。
04/12/02 09:11:21
>>932
DHCPは必要最小限に、もしくは使わない。
935:名無しさん@お腹いっぱい。
04/12/02 23:36:14
>>932
WEPなんて裸同然。
最低WPAかけなきゃ話にもならない。
WEPの解読は簡単だからね。
936:名無しさん@お腹いっぱい。
04/12/03 00:40:08
MACアドレスで決まった端末でしかやり取りできない様にした場合も、でかい穴はあるのでしょうか。
カードが持ち出される、以外で。
>>933 >>935
残念ながらWin98SEなのでWPA-PSKが使えません。
>>934
使用しないようにしてましたが、正解だったのですね。
937:名無しさん@お腹いっぱい。
04/12/03 01:01:10
MACアドレスなんて飾りですよ。
938:名無しさん@お腹いっぱい。
04/12/03 05:19:35
>>936
うーむ、Win98SEでも、ものによってはWPA-PSKが使えるのだが…
まぁ、それでも>935のようなたわ言に騙されずに、128bitWEPならギリギリの線だね
MACアドレスによる制限は、飾りってのに同意。それでもしないよりマシだけど
(パケット見たら、WEPを解くまでもなく平文で流れてる。簡単に偽装できる)
DHCP使わないでOKだけど、あんまり使われないようなIPアドレスにしとくべき
たとえば、192.168.aaa.bbbのaaaを、1とか0じゃなくて、148とか187とか目立ちにくい数
にしとく、たいていは、192.168.0.1~とか192.168.1.1~、192.168.11.1~なので
939:名無しさん@お腹いっぱい。
04/12/03 11:07:56
>>932
とにかく、今ある環境で出来る事は全てやっておく。
940:名無しさん@お腹いっぱい。
04/12/03 23:58:46
>>938
MACアドレスも簡単に偽装されるんですか。確かに最終的にデンパ飛ばすだけですからね。留めておきます。
近所のどこかが暗号化無しだったので、もしもの事を考えると用心したくなりますね。そこには入りませんでしたが。
941:名無しさん@お腹いっぱい。
04/12/04 01:08:09
ピッキングと家の錠みたいな関係でさ、完璧はない。
但し、破るまでの手間を増やす事で、手間に見合わないと思わせる事は出来る。
942:名無しさん@お腹いっぱい。
04/12/06 21:58:15
>925
日本語でも英語でも読まなきゃ同じでしょ。
WPA CrackerはちゃんとNonce盗って解析してるよ。単純なBFAじゃない。
943:名無しさん@お腹いっぱい。
04/12/06 22:27:54
>942
今頃やっと追いついたのか? ホレ
URLリンク(www.tinypeap.com)
URLリンク(www.michiganwireless.org)
WRT54Gでも探してきて、やってみそ。実際に
できねーから。単純なBFAを、オフラインで動かす環境を提供するだけやんけ
スラドでも読んでみ
URLリンク(it.slashdot.org)
その程度の手法ならTinyPEAP使うまでもないだろ、ふつーなら
944:名無しさん@お腹いっぱい。
04/12/07 01:28:13
>943
単純じゃないでしょ。
Nonceとらなきゃ実際にAPに対してチャレンジしなきゃいけないものを、
ちゃんとPTK作ってVerifyしてるじゃないのよ。
945:名無しさん@お腹いっぱい。
04/12/07 20:16:20
>>925
構成: AP<---->STA、キャプチャ専用マシン
セキュリティ: WPA-PSK(パスフレーズ8文字), TKIP
AP<-->STAのAssociation-Rsp後のEAPoL-Keyのやりとりを
キャプチャ専用マシンのAiroPeekでキャプチャして
WPA Crackerにinputしたら解析できたよ
946:名無しさん@お腹いっぱい。
04/12/07 22:04:18
WEP128bitで1日ごとにパス変えてるんですが、良くないでしょうか?
947:名無しさん@お腹いっぱい。
04/12/07 22:58:16
AiroPeekでキャプチャしたのですが、WEPやWPAの設定をしているAPが暗号化の表示がされない場合がある。
同現象の方いますか?
948:名無しさん@お腹いっぱい。
04/12/07 23:32:23
>>946
悪くは無いだろうけど
TKIPかAES使えるなら使っといたら?
949:名無しさん@お腹いっぱい。
04/12/08 00:04:45
>>948
どうもです。
PC側(内蔵、WinXPProSP1)もルータ側も対応してるんですが、何故か繋がらないんです。
それでしかたなくWEP128bit使ってるんです。
950:名無しさん@お腹いっぱい。
04/12/08 09:38:03
どうも昨日無線LANにつなげたばかりです、。
ファイルがダウンロードできなくて困っています。(速度は3M~5M)
MSNメッセンジャーでのファイルの送受信もできません。
助けてください。
951:名無しさん@お腹いっぱい。
04/12/08 09:51:12
>>950
情報があまりにも足りない。
エスパーがいるとでも期待してるのか?
952:名無しさん@お腹いっぱい。
04/12/08 10:05:38
すみません。
プロバイダはBフレッツです。
無線LANはバッファローのWBR2-G54、規格はIEEE802.11b
暗号化方式なし、で接続しています。ホームページは普通にみることができるし
書き込むこともできますが、ダウンロードやメッセンジャーでのファイルの送受信ができません。
やはりポートを開かないといけないのでしょうか?
953:名無しさん@お腹いっぱい。
04/12/08 12:55:46
>>952
素人板へどうぞ。激しくスレ違いです。
954:名無しさん@お腹いっぱい。
04/12/08 16:05:22
ワラタ
955:名無しさん@お腹いっぱい。
04/12/08 18:32:08
>>938
>たとえば、192.168.aaa.bbbのaaaを、1とか0じゃなくて、148とか187とか目立ちにくい数
>にしとく、たいていは、192.168.0.1~とか192.168.1.1~、192.168.11.1~なので
ウマいねこれ。さっそく頂きました。
956:名無しさん@お腹いっぱい。
04/12/09 22:05:09
a/b/g対応のAPは、メーカによって無線LAN側のMACアドレスが1つの製品と2つの製品があるみたいですが、実際どのような違いがあるのでしょうか?
957:名無しさん@お腹いっぱい。
04/12/09 23:32:37
>>956
詳しく。
958:名無しさん@お腹いっぱい。
04/12/10 13:31:06
>>956
a/b/g同時に使えるか aとb/gの切り替えではないかい
959:名無しさん@お腹いっぱい。
04/12/10 13:55:11
>>956
無線LANチップの実装状況の違い
RF部が2つでMAC処理部が1チップのもの→1つのMACアドレス
RF部が2つでMAC処理部も2チップ構成→2つのMACアドレス
たぶん実用上は関係ないと思うが、同じESS-IDをふってあったりすると混乱するかも…
最近は、どんどん1チップ化が進んでる
960:名無しさん@お腹いっぱい。
04/12/10 16:20:58
a対応のチップ?b/g対応のチップ?
「αブレェド!」 「βブレェド!ガンッマブレェド!」
961:名無しさん@お腹いっぱい。
04/12/11 17:29:53
PDA用にCF型の11bカードを買った。
ところがこいつはWPA不可、WEP128bitまで。
具体的に、リナザウSL-C860と、BUFFALOのWLI2-CF-S11。
自宅で既に運用中のLANはWPAにしてるんだけど、
PDAの為にはWEP128bitに落とすしかない。
一応、ESS-IDステルスにしてるし、MAC制限も掛けてるし、
なによりも田舎だから近所に無線LANはおろかPCに濃い人がいないのは判ってるんで
WEP128bitでも大丈夫だとは思うんだけど、
強固な設定をわざわざ(あくまで比較的)弱くする事に抵抗がある。
こういう時はどうしたモンか。
最終的にはWEPにしちゃいそうだ。
962:名無しさん@お腹いっぱい。
04/12/11 17:55:28
選択肢がそれ(128WEP)しかないなら、それ使えよ。
リスクを知ってるなら、見合った使い方をすればいいだけ
963:名無しさん@お腹いっぱい。
04/12/11 21:36:54
運用中のはWPAのままで、128-bit WEP用のAPを追加、ってのはだめ?
964:961
04/12/12 12:13:47
ちと他で要り様なんで、しばらく機材の増設はできそうにないです。
しばらくWEPで運用してみます。
ありがとうございました。
965:名無しさん@お腹いっぱい。
04/12/12 13:02:14
悪魔の機械 PSPが発売となりましたか。
非常事態宣言だな。
子供というよりガキんちょは何をしでかすのか。
これにより、無線LANの危険性がマスコミで声高になって頂ければ動きやすくなるんだが。
そしてSCEさんには沢山対策費を出して頂くしかないでしょうし。いずれは。
あちこちでぶち切れ無線LAN多数でて来るでしょう。NECさんもこの状態でN900iLを売っていくのでしょうかね。
業界はもう狂って居ます。狂っている連中は根こそぎ、「バッシング」したいと。
966:名無しさん@お腹いっぱい。
04/12/12 19:01:21
>>965
狂っているのが貴方ではなく業界の方であると客観的に証明できますか?
967:名無しさん@お腹いっぱい。
04/12/12 21:02:39
PSPよりNDSのが問題だとは思うが、
さすがに、アソコには喧嘩を売れない小西にわろた
968:名無しさん@お腹いっぱい。
04/12/13 14:00:33
無線LANBroadBandルータ繋いで接続すれば
Nortonなどのパーソナルファイアーウォールはインストしないで大丈夫ですか?
メルコのWZR-G54/Pを使ってます
969:名無しさん@お腹いっぱい。
04/12/13 16:44:39
そのファイアウォールが
Portを閉じる程度の機能しか持ち合わせて無いならインストしなくていい
970:名無しさん@お腹いっぱい。
04/12/13 21:31:26
ルータでWAN→LANへのアタックはある程度防げるが、
LAN→WAN側はスルーなので、動かして損はないかもね
971:名無しさん@お腹いっぱい。
04/12/14 15:34:53
>>965
PSPはWi-Fi通してるのね、ってことはWPAも使えるはずだよな
972:名無しさん@お腹いっぱい。
04/12/16 00:05:04
DSもWiFi通してる様な記述が、PCWatchの分解記事に載ってた。
最近の物だとゲーム機でもみんな通すの?
973:名無しさん@お腹いっぱい。
04/12/16 04:41:35
PSPはAPに繋げられるみたいだけど(アップデート用?)、
DSはアドホックのみ?
974:名無しさん@お腹いっぱい。
04/12/18 11:21:10
>>972
SCEに確認したところ、AESを解除できるとのこと。
で自由に野良APにアクセスできるという事だ。
悪魔の機械、PSPが世に出て気がついている人は気がついていると思うが。
975:名無しさん@お腹いっぱい。
04/12/18 12:32:58
>>974
> AESを解除できるとのこと。
毎度のことですが、意味不明ですよ。小西さん。
976:名無しさん@お腹いっぱい。
04/12/18 12:56:24
972→974で話が繋がってないし。
この人、電波?
977:974
04/12/18 13:56:48
972は別人
978:名無しさん@お腹いっぱい。
04/12/18 17:08:07
>>977
何を指摘されてるかも分かってないのかよ。
これもまたゆとり教育の(ry
979:名無しさん@お腹いっぱい。
04/12/18 18:09:08
>>978
いやいや、ゆとり教育は関係ないですよ。
なにせ、おじいさんだから(w
980:名無しさん@お腹いっぱい。
04/12/18 21:22:33
>971
WPA-Personalを取っているけど本体にはWPA-PSKの設定画面が無い。
>972
DSはWi-Fi通してないと思うけど、任天堂はWECA会員じゃないし、
Wi-Fiモジュールを作ったと思しきミツミにも該当製品が無い。
PSPはSONY製の内蔵モジュール名が承認リストに載っている。
>973
PSPのインフラモードはインターネット対戦用だと思う。
課金のシステムが無いので今のところ放置してるんだとおもうけど、
設定は今でも出来るしIPも貰えるし。この後どうするかは
ソフトしだいだろうね。
981:名無しさん@お腹いっぱい。
04/12/18 22:17:35
次スレの時期ですか。
982:名無しさん@お腹いっぱい。
04/12/18 22:53:56
>>981
次スレこっちに立てたら?
URLリンク(pc5.2ch.net)
983:名無しさん@お腹いっぱい。
04/12/19 00:21:59
漏れも982に一票
984:名無しさん@お腹いっぱい。
04/12/19 00:24:16
無線LANを実現する際の技術論なのか、
無線LANを運用する上でのセキュリティ論なのか。
985:名無しさん@お腹いっぱい。
04/12/19 15:38:46
セキュ板にこのスレは必要。
他所の板にも必要というのなら勝手に立てれば良い。
986:名無しさん@お腹いっぱい。
04/12/19 15:45:46
立てようとしたが、スレ立て規制で立てられなかった。
立てられる方、どなたかよろしくお願いします。
スレタイ
無線LANのセキュリティー 3ch目
テンプレ
前スレ
■■ 無線LANのセキュリティー 2ch目 ■■
スレリンク(sec板)
過去スレ
■■ 無線LANのセキュリティー ■■
スレリンク(sec板)
暗号化率が低いといわれている無線LANセキュリティ。無線LANセキュリティについて語ろう。
参考
dW : Security : WEPに何があったのか?
URLリンク(www-6.ibm.com)
インプレス BB Watch
URLリンク(bb.watch.impress.co.jp)
BB Watch 清水理史の「イニシャルB」
URLリンク(bb.watch.impress.co.jp)
987:名無しさん@お腹いっぱい。
04/12/19 16:17:26
次スレ 立てますた
スレリンク(sec板)
後 よろ
988:986
04/12/19 16:23:23
>>987
どうもありがとう。
スレタイの■■ は邪魔だったのでテンプレ案でははずしたのですが、
些細な事なのでついててもスレが立つ事の方が大事。
989:987
04/12/19 16:33:29
>>988
意図的に外してあったですか。
気が回らなかったよ。スマヌ。
990:>>986,988
04/12/19 17:10:57
>>989=987
こちらこそすみません。
お気遣いなく。些細な事ですし。
立てられなくて困っていたので
立ててもらっただけでありがたいです。
991:名無しさん@お腹いっぱい。
04/12/19 23:08:39
あげ
992:名無しさん@お腹いっぱい。
04/12/20 04:29:44
991 名前:名無しさん@お腹いっぱい。[sage] 投稿日:04/12/19(日) 23:08:39
あげ
993:名無しさん@お腹いっぱい。
04/12/20 04:32:45
993
994:名無しさん@お腹いっぱい。
04/12/20 04:36:01
994
995:名無しさん@お腹いっぱい。
04/12/20 04:39:17
995
996:名無しさん@お腹いっぱい。
04/12/20 04:40:37
996
997:名無しさん@お腹いっぱい。
04/12/20 04:45:38
997
998:名無しさん@お腹いっぱい。
04/12/20 04:46:50
998
999:名無しさん@お腹いっぱい。
04/12/20 04:47:04
997
1000:999
04/12/20 04:47:24
999
1001:1001
Over 1000 Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。