マンションのLAN内のゲートウェイが中間者攻撃してくるお話 - Qiita

来歴 私は去年、とある賃貸マンションへ入居した。 インターネットは無料で利用可能、壁の端子にLANケーブルを挿すだけ。 ただ、この物件のインターネット回線がおかしい。1日に1回くらい、Webサイトを閲覧しようとしたときに、マンションの管理会社のホームページへリダイレクトされる現象が起きる。 イメージとしてはこんな感じ。 東京の天気が表示されるべきなのに、入居者用Webページのログイン画面へリダイレクトされる。 腹が立ったので今年の5月くらいに現象を調べ、原因がわかったことで満足していたが、重い腰を上げて結果を以下の記事にして公開する。改めてGoogle先生に聞いたら、同じことで悩んでいる人がいた。 自動リダイレクトの回避方法について。 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10165027165 なお、後述の図には

[operator]

ホテルのインターネットサービスとかでよくあるやつ。NWを使う前に認証したり課金させたり利用規約を読ませるために、NW提供者のWebページにリダイレクトする技術。「Captive Portal」でググって。。。

[hevohevo]

ホテルや街中の無料Wifiでよくある「Captive Portal」。http://ao780.hateblo.jp/entry/2017/02/23/104550　にその問題点が挙げられているね。実質的な挙動は中間者攻撃と大差ないという指摘もあり、改善が検討されてる。

[dekaino]

不動産業にモラルを期待して報われたためしがない

[fukken]

ホテルとか公衆無線LANではよく見る手ではあるが（利用規約同意を取ったりするため）、必須でもない家庭用のネットワークで純粋に宣伝目的でこれをやるのは許容範囲を超えてる感があるなぁ

[tora470]

ホテルとかでってのはまあ理解できるが自宅でやられたらそら気分が悪い罠。自分で回線引いて来れないのかな。

[honeniq]

マニュアルこれかな？(https://www.dunet.co.jp/pdf/manual.pdf) 利用前にキャプティブポータルの認証があるよ的な記載はなくて、DHCPで普通に繋がるっぽい。

[sqrt]

昔住んでたネット無料アパートはこんな面倒なく、完全にフリーパスだったよ。フリーパスすぎて他の部屋のPCも丸見えだった。

[slkby]

よく読んでないけどこれajax使ったポーリングとかはリダイレクトのタイミングで死ぬんじゃない？迷惑なもの作る奴がいるなあ。

[otchy210]

初回の認証に必要になる←分かる。数ヶ月に一度契約確認のために必要になる←面倒だが分からなくは無い。100回に1回リダイレクトされる←分からない。

[d0i]

途中でいきなり挟むのはcaptive portalの標準的な挙動とは違うような

[tmatsuu]

qiitaのコメントにもあるとおり認証のためではなく広告目的なので質が悪い。HTTPSなどを使った場合には回避できるとのことなのでおそらく透過HTTPプロキシによる実装だね。

[masa-wo]

仕様なのか。

[fn7]

https重要

[sisya]

「地獄への道は善意で舗装されている」を地で行く感覚

[georgew]

ダイワハウスか...

[tailtame]

2016/12で退去済。バズったのが遅いのか10ヶ月後（現在）のコメントが…『問い合わせたところ、入居者用サイトを定期的に案内することで、入居者サービスの充実を目標としたものだそうです。』面倒だな

[Cherenkov]

“Ｄ.Ｕ‐ＮＥＴ”こわい

[lbtmplz]

7スポット的やつやろ？

[richard_raw]

公衆無線LANならともかく、マンションでこれをやられるとは……。ただほど高いものはないのですね。

[shinagaki]

最近のChromeだと警告でるよね

[hiroomi]

"規制か検閲してる感じがするので私はWiMaxを買いました。"

[pribetch]

100回に１回タケカワユキヒデの「♪ダァイワハァ～ウスゥ～」が聞こえるのとどっちがいい？

[ANNotunzdY]

よくある公衆無線LANのやつだったiOS / macOSなんかは自動検知してOS側で対処してくれる。

[junorag]

なぜ100回に1回程度なんだろうな。ランダムにやってるのか、時刻などがキーになっているのか。これをやる理由がわからないのが気持ち悪い。

[yutamoty]

無料インターネットを提供してて、こういうことやりたいという話はくるんだよな。

[yumu19]

ブコメがカオスなので「Captive Portalと同じなので問題ない」「Captive Portalと同じなので問題である」「これはCaptive Portalとは異なる」「Captive Portalを知らない」くらいに分類すると整理できそう。

[renos]

これネトゲできるんかな？

[iwate_takayu]

気軽な中間者攻撃

[Lat]

ホテルとか利用するのが短期なのでCaptive Portalなのはわかるけど、マンションでしょ？なんでわざわざCaptive Portalを使う必要があるんだろう。ひょっとして民泊利用を視野に入れているマンションなのか？

[teracy_junk]

「Captive Portal」というらしい。知らんかった

[raitu]

“1日に1回くらい、Webサイトを閲覧しようとしたときに、マンションの管理会社のホームページへリダイレクトされる現象が起きる。”

[guldeen]

「インターネット使い放題」物件にアタリ無し、という指摘の意味が分かった。

[uturi]

“インターネットは無料で利用可能、壁の端子にLANケーブルを挿すだけ。” 無料だとこういうリスクもあるんだな。ネトゲしてるときに遅延原因になりそう。

[ch1248]

入居者にこんな悪質な事する業者がいるのか……。モラルもへったくれも無いな。

[fumisan]

アクセス数稼ぎ、とか

[tsekine]

Net neutrality とはまたちょっと違うけど、まーアカン奴ですね。世の中全部httpsでいいんじゃね

[takagiichiro2012]

利用前に一度ではないのでCaptive Portalとは呼べないのでは。利用前に割り込むのですら問題あるのに、利用中に繰り返し割り込むなんて悪質なこと極まりない。

[SEIKI]

ちなみに、この会社にこの問題に関して文句を言うとリダイレクトしない設定に変えてくれる。

[letsspeak]

HTTPS関係ないんじゃと思ったけど、コメントの追記読んでへーってなった。