LANケーブルから直接パケットを取得するワイヤタッピングプローブ

LANケーブルから直接パケットを取得するワイヤタッピングプローブ：Black Hatでハードウェアハック！（1）（1/3 ページ） 筆者の今岡通博氏がハッカーの祭典「Black Hat」に投稿した、ハードウェアの改変を中心にしたハッキングの事例を紹介する本連載。第1回は、LANケーブルからのスニッフィング（パケット取得）を可能とする「LANケーブルから直接パケットを取得するワイヤタッピングプローブ」だ。 はじめに こんにちは、連載「注目デバイスで組み込み開発をアップグレード」の筆者の今岡です。今回は、それとは別に「Black Hat」をネタにした連載記事を企画しました。 Black Hatは年に3回、北米、欧州、アジアで開催されている最大級のハッカーの祭典です。名だたるハッカーが世界中から集まり、今のサイバーセキュリティの問題点などを議論する場です。筆者はこのBlack Hatで、ハードウ

[mapk0y]

「このプローブは10BASE-Tのみの対応です」さすがにね

[diet55]

ひぃっ。「プローブはLANケーブルにとって異物なので、これが接続されるとLANケーブルの電気的特性が変わってしまいます。10BASE-T程度の低速の規格では何とか動作しますが、100Mbps以上になるとこの方法は通用しません。」

[pqw]

上位層で暗号化してるとか10BASE-Tになったら気づくとか言ってる人はNASやネットワークプリンタでこれやられても気づきますかね。誰もインターネット通信を盗聴するとは言ってない。

[kujoo]

なるほど。攻殻１巻の冒頭のシーンは10BASE-Tなのか

[rufutani]

Panasonicの「ぐっとすプラグ」を使った例はここかな。中盤以降に書いてある。https://io.cyberdefense.jp/entry/lan-cable-intrusion

[timetrain]

「10BASE-T程度の低速の規格では何とか動作しますが、100Mbps以上になるとこの方法は通用しません。」ですよねー・・。安心したようなちょっと残念なような。

[punychan]

10base5のイエローケーブルにタップ切る作業は何回かやったぞ。まさにワイヤタッピングだわこれって思ってた。

[delta-ja]

こんな原始的な方法じゃなくて、もっと然るべき電圧プローブだったり、線に触らないで磁界で取るタイプの電流プローブならもうちょっと最近の規格でも行ける気がするけどなあ

[kotaponx]

ちょっとした切断時間が許されるのなら、あいだにミラーポート設定したスイッチを挟むよね。

[ys0000]

切断して組み込むなら前にも見たなぁ https://io.cyberdefense.jp/entry/lan-cable-intrusion/ ある程度予算があるなら、ケーブルの物理保護よりもIPSec導入などの方が気を使わずに済みそうな気がする。

[kz78]

まぁ今どき10BASE-T使ってるやつもおらんやろ

[fukuroiri]

LANケーブルを流れる信号は割と簡単に盗聴できます。通信が暗号化されていない場合は筒抜け。施設に侵入して床下や天井裏のケーブルに機器を取り付け、データを無線で飛ばす。電波出したく無いならUSBに保存して回収。

[zu2]

“このプローブは10BASE-Tのみの対応です”　昔は10BASE-Tの分岐用のアダプタあったよね。俺が使ってたのは三角形のやつ

[tana_bata]

枝だ！

[w1234567]

スイッチかましてミラーリングポートからパケット盗聴したほうが早いし確実だろ

[tettekete37564]

“ 実は、Black Hat USA 2022 Arsenalでの講演はここからもう少し続きがあります。ターゲット側が、攻撃者がプローブをLANケーブルにタップしたことを見破る方法を考案したり、さらに攻撃者が見破られないようにする手だてを講

[ustar]

そこで10BASE5ですよ しらんけど

[YokoChan]

１０ＢＡＳＥ５（イエローケーブル）のトランシーバーの原理じゃん（好きな箇所に接続できた）

[defiant]

この記事をおすすめしました

[andalusia]

LAN配線からの盗聴対策には、短時間のリンクダウンでも検知したら現地に行って変な機器が配線にないか確認がいるのだが、正直99.99%はfalse positiveなので、特に床下の配線の確認などまずされないのが現実。

[TakamoriTarou]

以前、Panasonicの「ぐっとす」を利用して信号断絶を起こさずにデータを抜くってのが合ったと思いましたが。

[takeim]

ハッカーの語源の電話線盗聴とほぼ同じような

[taguch1]

リモートワークが進んで物理でパケット取れるのはデータセンターくらいかな。

[go_kuma]

これは裏社会に向けたコマーシャルで、本当はもっと高性能なやつがあるんでしょ？的な妄想。

[hiby]

映画でハカーがやってるやつだ。

[Panthera_uncia]

映画で見るやつだ

[matsui]

"10BASE-T限定です"

[spark7]

「この方法は10BASE-Tの場合のみ有効です 」

[tetsuya_m]

多くの電話機がモジュラー配線では無かった頃イモムシクリップにRJ11なモジュラーケーブルを繋いだ物を自作して出先でモデムを使用するのに使っていた(カミソリで被覆を剥くような真似はしてませんが)。懐かしい

[napsucks]

リンク落とさずにタップするのは極めて難しいけど、落とす前提なら10Gでもタップ装置はある。伝送装置でもなければ常時TDRはかかってないのでタップ挿入時のリンク断を見落としたら終わり。まあMACSECもあるが。

[hkanemat]

今どきのトラフィックってたいがい暗号化されてませんか⋯

[rrringress]

断線してたらそもそも100MBとか10MBになったりするので

[haususuahahdh]

これ意図的に要らん線切って10BASE-Tでネゴるようにしてから盗聴、とかできるのかな？