FON - LaFoneraのセキュリティホール発見でござるの巻 - FreeBSDいちゃらぶ日記

FONって「プライベートネットワークを安全に保ったまま、外部にネットワークを貸し出すことのできる」ツールだと思ってたのですが。 実はそんなでもなく、少しだけ複雑なネットワークを組んでしまうと、すぐに脆弱性が露呈するという、非常に頼もしいツールだったりした訳です。はい。 ネットワークに入られちゃうよぉぉおおお 家の中にネットワーク(サブネット)が二つあると、FONがつながっている方のネットワークは安全に守られるんだけど、FONが参加していない方のネットワークは丸見えになってしまいます。 「そんなネットワークは、そんなに無いだろ(苦笑」っていう人もいるかも知れないけど、実はそんなでも無くて 病院 市役所 学校 とか、普通にサブネット複数あります。そして、こういう所に居る自称物知りさんが「こういうFONってのがあるんだZE☆」とか言いながら、ネットワーク管理者に無断でFONを設置しちゃったりして

[m-bird]

id:HiromitsuTakagi コメントありがとうございます。とりあえず、現状IPAから連絡が無いのです。// 周知と言っても、どうしたらいいものか。。。

[itochan]

「仕様です」では済まされない

[nilab]

FON - LaFoneraのセキュリティホール発見でござるの巻:「家の中にネットワーク(サブネット)が二つあると、FONがつながっている方のネットワークは安全に守られるんだけど、FONが参加していない方のネットワークは丸見え」

[hatest]

あら、FONと

[hiroto-k]

LaFoneraが直接つながっているサブネットをフィルタリングしてるだけだから、他のサブネットは公開APから見える＆LAN内にDNSサーバーがあるとLaFoneraがそれを参照して名前解決する関係でLAN内の名前解決ができちゃう

[amino_acid9]

憶えとこ

[nihen]

回避策なしってことはないのでは。デフォルトゲートウェイでlafoneraが内部の他サブネットにアクセスしないように制限してあげればいんじゃね。他サブネットにゲートウェイを介さないでアクセスすわけじゃないでしょ？

[NOV1975]

複数サブネット使うネットワークはこういう技術を意識しないといかんわけだな。／自社の環境にFONを入れてしまうような組織は怖い怖い。

[mabots]

デフォルトでラ・フォネラはWAN側で利用されているIPアドレス範囲へのアクセスのみを制限しています。そのため、公開側の FON_AP 利用者はプライベート側にある他のVLANやサブネットにあるサーバーなどにアクセスできてしまうセキュリティリスクがあります