Smurf攻撃とは - IT用語辞典
概要 Smurf攻撃（Smurf attack）とは、特定のコンピュータに繋がるかどうか確認する「ping」コマンドで使われるパケットの送信元を偽装し、標的に向けて大量のパケットを送りつける攻撃手法。標的となったコンピュータやその所属するネットワークに過重な負荷をかけ、正常な通信ができない状態に陥らせるDoS攻撃の一種である。 pingコマンドの仕様では、ICMP（Internet Control Message Protocol）というプロトコルを用いて疎通確認したい相手に「エコーリクエスト」（echo request）というパケットを送り、相手は「エコーリプライ」（echo reply）パケットを送り返す。 攻撃者はこの仕組みを悪用し、リクエストの送信元IPアドレスに自分ではなく標的のアドレスを設定し、標的の所属するネットワークのブロードキャストアドレス当てに大量に送りつける。すると、
高木浩光＠自宅の日記 - 無線LANのMACアドレス制限の無意味さがあまり理解されていない
■ 無線LANのMACアドレス制限の無意味さがあまり理解されていない 職業マスメディアに代わって、ブログスタイルのニュースサイトが人気を博す時代になってきた。海外の話題を写真の転載で紹介する安直なニュースも人気だ。 このことろなぜか、無線LANのセキュリティ設定について書かれた記事を何度か見た。おそらく、ニンテンドーDSがWEPしかサポートしていないことが不安をもたらしている（そして実際に危険をもたらしている）ためだろうと思われる。 セキュリティの解説が増えてきたのはよいことなのだが、内容に誤りのあるものが少なくない。 実は危険な無線LAN, らばQ, 2007年10月21日 この記事には次の記述があるが、「接続されなければMACアドレスは盗まれない」という誤解があるようだ。 MACアドレスというのは、機器固有のIDのようなものです。たいていの無線LANアクセスポイントにはMACアドレスフ
WEPが瞬殺されてもMACアドレス制限で安全になるんじゃないの？ | 教えて君.net
この問題は結構ややこしい。明確な事実として、MACアドレスによる接続制限は根本的な解決策にはなり得ない。ただし、「DSのみをWEPで繋ぐ」という方法と併用すれば、安全性を一歩上げるための「現実的に可能な」対策となるケースもある。なぜそういうことになるのか、「基本的な流れ」として回答する。 参考：WEP本格死亡の日が近い？DSの運命はどうなる……？ :教えて君.net 今回のQ&Aは上記記事を下敷きにしている。「DSのみをWEPで繋ぐ」という方法に関しても上記参考記事を参照。一言で言えば、ルーターを買い換えるか、USB等の無線LANアダプタを買うかの二択だ。 さて、確認しておくと、「WEPクラック」による被害は、大きく分けて三種類だ。 通信を盗聴されるので、暗号化されていない通信が全て丸見えになる不正ログインされると共有フォルダなどを覗かれる不正ログインされると、いわゆる「ただ乗り」を行われ
AirSnort - Wikipedia
AirSnort（エアスノート）は、IEEE 802.11シリーズで使われる暗号化方式であるWEP (Wired Equivalent Privacy) の暗号鍵をクラックしてしまうソフトウェア。2001年8月に公開された。 FBIが検証したところ3分ほどでクラッキングを完了されるのが確認されたが、何の対策もされなかった。 AirSnortは受信するパケットを監視し、50,000～100,000パケットほどのパケットが集まると、WEPの欠陥を突いて暗号化鍵をクラッキングする。クラッカー向け雑誌でも紹介され、6～7分間でクラッキングが完了したとのレポートが出されている。 元々WEPにはアルゴリズムそのものに脆弱性があることが知られていたが、これらのソフトの登場によりコンピュータ業界は早急に新たな無線LAN用の暗号化プロトコルを標準化する必要に迫られ、WPA (Wi-Fi Protected
見えないからこそ注意を払うべき 「無線LAN」のセキュリティ / SAFETY JAPAN [特集] / 日経BP社
略語が多すぎて難解な無線LANセキュリティ 昔はLANといえば有線LANが当たり前だったが、配線の手間がないことや、家庭でのノートパソコン普及に伴って無線LANも普及し、現在では家庭用ゲーム機や携帯ゲーム機、一部のAV機器などでも採用されるほど一般的なものとなった。しかし、アクセス対象が物理的なケーブルで制限される有線LANとは異なり、電波である無線LANでは、電波の届く範囲からなら誰でもアクセスできてしまう危険性を持っている。そこで無線LANにはさまざまなアクセス制限を設け、不特定多数のユーザーがアクセスできないようにする仕組みが組み込まれている。今回はそんな無線LANのセキュリティ機能について解説しよう。 現在市販されている無線LAN製品にはさまざまなセキュリティが施されているが、「SSID」や「WEP」「WPA」「AEP」など、略語が非常に多く、しかも呼び方がメーカーによって異な
WinnyとかShareでごにょごにょしてComicView.exeを実行したひとへ。
最近PCの調子はどうですか？ すこぶる元気ですか？ ごにょごにょして手に入れたzipの中に入っているComicView.exeを実行してしまった人用に対応策を書かせてもらいます。たぶん優秀で善良なはてなの方たちには全く関係がないと思うけど、はてなに書けばGoogle先生も良く拾ってくれますからね。 まず最初に断っておくと、私はWindowsVistaを所持していないのでWindowsXP用の対応策になります。WindowsVistaでは同じように機能するのかも分かりません。 まず、実行した人には分かると思いますが何も起こりませんよね。 これで何も害がない実行ファイルだと思ってしまったらダメです。この時点であなたはウイルスの作者に利用されてしまっています。 ComicView.exeを実行すると「C:\Documents and Settings\All Users\スタート メニュー\プロ
高木浩光＠自宅の日記 - Bluetoothで山手線の乗降パターンを追跡してみた , ユビキタス社会の歩き方(6) Bluetoothの「デバイスの公開」「検出可能にする」..
■ Bluetoothで山手線の乗降パターンを追跡してみた この日記を書き始めてからもう6年になろうとしている。書き始めたきっかけは、RFIDタグのプライバシー問題が理解されないことに焦りを感じたからだった。当時の空気では、RFIDタグは5年後くらいに普及し、しだいにRFIDの埋め込まれた日用品で溢れかえるようになり、10年後くらいにプライバシー問題が顕在化すると目されていた。しかし、6年経った現在、私の靴にRFIDタグは埋め込まれていない。 当時の議論で描かれていたRFIDタグの問題は、無線LANやBluetoothにも共通することであり（MACアドレスがユニークIDとなる）、それらの方が先に普及するかもしれないという予感はあったが、現時点でも、無線LAN機器を持ち歩いている人はごく一部の人に限られている。しかし、Bluetoothはどうだろうか。これまでにも何度か、最近のBluetoo
Category:インターネットセキュリティ - Wikipedia
カテゴリ “インターネットセキュリティ” にあるページ このカテゴリに属する 111 個のページのうち 111 個を表示しています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WEPの危険度がさらに拡大、解析ソフトつきの無線LANアダプタが発売される