高木浩光＠自宅の日記 - 無線LANのMACアドレス制限の無意味さがあまり理解されていない

■ 無線LANのMACアドレス制限の無意味さがあまり理解されていない 職業マスメディアに代わって、ブログスタイルのニュースサイトが人気を博す時代になってきた。海外の話題を写真の転載で紹介する安直なニュースも人気だ。 このことろなぜか、無線LANのセキュリティ設定について書かれた記事を何度か見た。おそらく、ニンテンドーDSがWEPしかサポートしていないことが不安をもたらしている（そして実際に危険をもたらしている）ためだろうと思われる。 セキュリティの解説が増えてきたのはよいことなのだが、内容に誤りのあるものが少なくない。 実は危険な無線LAN, らばQ, 2007年10月21日 この記事には次の記述があるが、「接続されなければMACアドレスは盗まれない」という誤解があるようだ。 MACアドレスというのは、機器固有のIDのようなものです。たいていの無線LANアクセスポイントにはMACアドレスフ

[Cald]

“攻撃者は、侵入しようとする無線LANの近くで正規接続者の通信信号を傍受することにより、正規接続者のMACアドレスを知得し、同じMACアドレスを設定した無線LANクライアントで接続してしまう。”

[v2649861]

改めてお勉強になった。

[girled]

無線LANルータ新しくしようと思ってて何気無く調べてたら。MACアドレスフィルタは完璧だとは思ってなかったけど結構脆いもんなのか。でも、家庭用ならしないよりはした方がいいだろうな。三本の矢。

[Phinloda]

クラックする人はMACアドレスを簡単に知ることができるから制限しても無駄。もっと低レベルのアタックする人もいるから現実的にはどうか分らないけど、一理ある。

[Cherenkov]

macアドレスフィルタリング

[ohesotori]

今読んでもじわじわくるな・・・

[urtz]

「MACアドレス接続制限をする必要性は全くない。」

[civicpg]

Wi-Fiのパケットキャプチャ

[saurel]

MACアドレスフィルタリングの無意味さがよく理解できたのでもうやめます。

[John_Kawanishi]

未だに困るのはニンテンドーDSのようなWEPでしか繋げられない機器がある場合なんだよなぁ、ウチもONKYO BXの為だけにWEPの口開けてたし

[kenjiro_n]

ネゴる時にMACアドレスを出しているので無意味という話。総務省のサイトを非難する話やWEPが時代遅れになった話は別エントリに分けて欲しかった。

[chanbara]

無線LAN設定時の注意 / 「WPA、WPA2を使用し、適切な鍵設定をすることだけを奨めればよいだろう」

[pkb]

Fon wi-fi

[itochan]

「自由自在にMACアドレスを変更できるフリーソフト　AnalogX AnonyMAC」　http://gigazine.net/index.php?/news/comments/20090602_analogx_anonymac/

[rednes]

DSのためにWEPにせざるを得ない。どうすっぺ。

[umurausu]

WEPではMACアドレスが生で流れているのでMACアドレスフィルタリングはあまり意味なし。WPAではMACアドレスフィルタリングは不要。

[takado]

「攻撃者は、侵入しようとする無線LANの近くで正規接続者の通信信号を傍受することにより、正規接続者のMACアドレスを知得し、同じMACアドレスを設定した無線LANクライアントで接続してしまう」

[hiroto-k]

WEPの脆弱性の解決にはならないのを理由にMacアドレス制限不要論を唱えるのは言い過ぎ。Macアドレス重複により正常な通信ができなくる（検知可）以上、WEPとは関係ない面での効果はある。氏の影響力を考え自重を望みたい

[asakura-t]

age

[himagine_no9]

今頃ブクマ。

[ockeghem]

現在の状況で読むと、このエントリの価値がいっそうよく分かりますね。総務省のページもそのままだし

[north_god]

無線LANセキュリティの駄目な例とその理由

[ys0000]

一瞬納得しかけたけど、MACアドレスを知らないとアタック食らわないという意味では設定しといたほうがいいんじゃ？アクセスポイントは常時ONでも、PCがOFFの場合MACは漏洩せず、PC低時間利用者にはリスク低減

[webmarksjp]

IT

[blanketsky]

弱点は一箇所でいい

[bunchan98]

MACアドレスが無意味なことに撃沈。勘違い男、一人追加。ｗ）

[mlhshino]

MACアドレス制限には意味がない。任天堂さんたのみます。

[dosequis]

とにかくWPAを使えと。嗚呼OS9…。

[Atak]

DSはどうにかならんかな。

[s_shisui]

うちはNintendoDSにあわせてある。だからWEPとMAC制限だけ。なんかもう諦めてる。