0001Softbankというオレオレ基地局で遊んでみた。 - それマグで！

0001Softbankというオレオレ基地局に、SBアンドロイドが無差別に接続する話を試してみたら、意外とあっさりつながったのでエントリに。 コネクトフリーの件で、Ｗｉｆｉ認証を調べてた。ちょっと昔聞いた話を思い出したので、 昔の話。 FONとか、公衆Wifi業者と同じssidにして、wifiあげとくと楽しいですよ。 やってみた。 最近は、Ｗｉｆｉスポット自動接続になってきたので、さらに香ばしいことになってるはず。 0001SoftbankのSSIDでWifiたててみた。 0001SoftBankで、ＳＳＩＤを出してみる。 ソフトバンクのＷｉｆｉＳｐｏｔアプリをオンにした。 接続された。 ローカルＩＰで。認証済みねぇ。まぁそういものなんだろうけど。 いいのかね。 tcmpdump してみた。 アンドロイドのブラウザを開いた。そこそこパケット見えるなぁ。ＨＴＴＰＳは無理でもHTTP Cook

[americanboss]

Carrier iQみたいな無差別かつ無尽蔵に収集する仕組みより、こういった明確な悪意を持って運用し悪用できる穴のがヤバいと思うんだがね。

[totttte]

SSIDだけでアクセスしちゃうって、教科書レベルでやっちゃいけない事項だと思ってたわ

[mattn]

アンドロイド持ってない俺が勝ち組に(ry

[funinemo]

この記事に触発されて0001softbank吹かせてみた。ネット環境も無いし使った事も無いしで検証がイマイチだったけど、とりあえず起動した直後から複数のmacがログに載って来た。ネット環境に繋いだら認証しちゃうのかな。

[yukung]

何これこわい

[asari3]

SoftBank から Wi-Fi のアカウントもらってきたはいいけど、偽アクセスポイントの問題があるからなあ…

[barlog]

マクドナルドの方はもっとウケる気がする。

[nasunori]

Wi-FiのSSIDを変えてみる／"ＨＴＴＰＳは無理でもHTTP Cookieは見放題か。まぁブラウザなんだし、そらそうだ、ＨＴＴＰパケット見放題" オウフ

[lettas0726]

これって結構問題なんじゃないの

[denken]

やばい

[harapon1012]

こわすぎ

[murashit]

このあたり恐いからwifi基本的にoffにしてる

[todesking]

やばい

[vanbraam]

SSIDだけで自動接続っ…だとぉ，とかやりたくなってしまった

[taqpan]

あー、、考えてみりゃそういうことになるよなぁ。。

[nrtm]

うひょ '0001Softbankというオレオレ基地局で遊んでみた。 - ブックマクロ開発に'

[sunoho]

iPhoneもビッチですよ

[mas-higa]

自分の端末が知ってる SSID の偽物があったらアウト

[naoswave]

(*´□`)ｱﾁｬｧﾞｰ

[raitu]

例えばiPhoneでSoftbank公衆無線プロファイルを入れて、Wifi ONで「接続を確認」OFFにしてたら、余裕で引っかかるネタ。HTTP Cookie見えるのが痛いよなとつくづく。

[hopikin]

自称

[ikasamaH]

あやしい自前のDNSに接続させてgoogleとかAmazonのドメインでフィッシングサイト作ればアカウント取り放題ですね

[bigboy-kyt]

あんまり関係ないけど（SBMから）もらったfonルータを自宅で使ってると、外出したとき野良MyPlaceをつかんで往生することがたまにあるなぁ…/0001Softbankというオレオレ基地局で遊んでみた。 - ブックマクロ開発に

[takunama]

不用意につながっちゃうのは問題かもしれないけど、基本的には、通信経路はホントに信用できないって前提になるほかないんじゃないか。

[hiroqli]

香ばしい…

[hidehish]

見てる:

[siro_xx]

コレマジなのかよ。だとしたら相当なビッチ。

[kossie89]

うわあ、何だこの惨状は

[haruna26]

うわーすごいなーー（棒

[tkosh]

まじか。

[ninjinkun]

うひい

[Metaphone]

ほのぼの