ログインしてください：日経クロステック（xTECH）

 会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ

[pitworks]

特徴はDHCPサーバー機能を持つこと。同じLANに存在する別のパソコンに、偽の設定情報を送信。攻撃者のDNSサーバーを参照させるようにして、フィッシング詐欺サイトなどへ誘導する。 //これは悪質だ・・・。

[deep_one]

DHCPサーバーという存在自体が危険。

[IGA-OS]

DNSまで気をつけるのか・・・ムリ。

[stealthinu]

DHCP機能を持ち、悪意のあるDNSを参照するように誘導する。そのため、ドメイン名のフィルタではフィルタすることができず、フィッシングを防ぐことができない（と思う）。

[kirara_397]

対策：不正なDHCPサーバを見付ける － ＠IT http://www.atmarkit.co.jp/fwin2k/win2ktips/276roguedhcp/roguedhcp.html

[waterblue]

全台固定で振れと。あとは信頼しているDNS以外のDNSへのアクセスをFWで蹴るとか。

[kogawam]

その手があったかー。と言っても、セキュリティの研究者／専門家は何年も前から気付いてたんだろうけど。

[hnw]

プロの方々にはアホらしい解説：「新参です。IPください」「俺192.168.98.1だけど、192.168.98.2をあげる。俺がdhcpdもDNSもやってます（嘘情報出すけど）」「本物だけど遅くなってゴメン。IPは誰が欲しいんだっけ？」オワタ

[iww]

DHCPを使えばよかったのか。参考になる

[eucalyptus_14]

なるほどね…考えるもんだ。と関心してもいられない。怖い世の中だ。

[hiragisan]

これは考えたものだ

[atawi]

なるほど、LAN単位で汚染されていくのか。恐ろしい

[pochi-p]

ところでWindowsUpdateはいつSSL対応になるんだろ？　偽の更新はAciteveX署名で防げても、真の更新『隠し』はhttpsにしないと防げないんじゃ？ / ←自動更新とかだとまた別なのかなー？

[setoFuumi]

DHCPの応答って早い者勝ちだっけ。。

[ockeghem]

これはすごい

[FTTH]

ネットワーク管理者は地獄だぜ！！　フゥーハハハ

[NOV1975]

こうして会社でログイン等の情報入力を伴う外部サイトの利用が制限されていくのです…

[vsa]

マルウェアが活動するのに IP アドレスは必ずしも必要ではない。 http://www.tyzoh.jp/community/ikarashi/2008/12/03_190631.html