■ SPIとは SPIとは「Stateful Packet Inspection」の略で、パケットフィルタリングに利用される技術の1つです。一般にルータは、インターネットからの不正アクセスを防ぐために、パケットフィルタリングと呼ばれる技術を搭載していますが、「セッションハイジャック」と呼ばれる特殊な技術を使うことで、これをすり抜けようとする攻撃には弱い部分があります。SPIは、この「セッションハイジャック」に対抗するための防御技術です。 ■ パケットフィルタリングとは SPIを説明するためには、まずパケットフィルタリングの説明をする必要があるでしょう。パケットフィルタリングとは名前の通り、通信のパケットを選別して不要なパケットを通過させない(=フィルタリング)という処理です。この技術がブロードバンドルータに搭載されるようになった理由は、WAN側からLAN内部へのパケットを通過させない(=ル
更新し忘れたが、既に下記の脆弱性は修正されている 4/11/2013 6:42 PM 追記: 明日エンジニアと調査するとカスタマーサポートから連絡があり、また近日アップデートパッチを用意するとのことだ。 先日紹介した、Satechi Smart Travel Routerだが、ふと直感的にセキュリティに問題があるような予感がしたので、自分のルーターをアタックしてみた。 結果から言うとCSRFが存在し、外部からインターネット越しに細工をしてあるURLを踏ませることで、ルーターのパスワード、SSIDを書き換えたり、WiFi to WiFiのリピータ機能のソースとなるWiFiを勝手に別の場所に書き換えて、Man in the middle攻撃を成立させたりできることが発覚した。 自分がどのようにSatechi Smart Travel Routerの脆弱性を発見したのかを動画にとったので、無編集
プラネックスコミュニケーションズ株式会社は無線LAN,ネットワークカメラ,ルータ,ハブ,プリントサーバーなどのネットワーク機器全般を取り扱いしています。無線LAN、ルータのことならプラネックス。
The rise of synthetic media: Get ready for AI avatars at work
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く