フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
深刻なWPA2の脆弱性「KRACK」に関する基礎知識とは? - シマンテック
シマンテックは10月17日、公式ブログにおいて、先般発見された、Wi-Fi ネットワークの保護に使われている暗号化プロトコル「WPA2」の一連の脆弱性に関する基礎知識を紹介した。 10件の脆弱性から成る「KRACK」 この脆弱性を発見したのは、ベルギーのルーヴェン・カトリック大学のセキュリティ研究者Mathy Vanhoef氏。同氏は、これまでに判明した結果に関するWebサイトを公開している。 KRACKは以下の10件の脆弱性から構成されており、 WPA2実装の多くがその10件すべての影響を受けるという。 CVE-2017-13077: 4 ウェイハンドシェークにおけるペア暗号鍵（PTK-TK）の再インストール CVE-2017-13078: 4 ウェイハンドシェークにおけるグループ鍵（GTK）の再インストール CVE-2017-13079: 4 ウェイハンドシェークにおける整合性グループ
無線ＬＡＮのＰＷ解読、電波法違反にあたらず 東京地裁：朝日新聞デジタル
隣人の無線ＬＡＮを無断で使用し、不正入手した暗証番号で他人の口座から自らの口座に不正送金させたとして、電波法違反（無線通信の秘密盗用）や電子計算機使用詐欺などの罪に問われた無職藤田浩史被告（３１）＝松山市＝の判決が２７日、東京地裁であった。 無線ＬＡＮのパスワード解読が電波法違反にあたるかが初めて争われたが、島田一裁判長は「パスワードは通信の秘密には当たらない」として無罪とした。一方、不正送金については「犯行は巧妙で悪質。反省の態度も見られない」と述べ、懲役８年（求刑懲役１２年）を言い渡した。 判決によると、藤田被告は２０１４年、隣家の無線ＬＡＮに接続。フィッシングメールを送って茨城県の会社など４社から銀行の暗証番号をだまし取り、三つの銀行から計約５２０万円を自分の口座に不正送金させるなどした。 東京地検の山上秀明次席検事は「判決内容を十分検討して適切に対応したい」とコメントした。
「空港の無線LANでメール丸見え」記事が波紋、実験した神戸大教授がブログで説明
成田・関西・神戸の3空港が提供する無料の公衆無線LANサービスが暗号化されておらず、送信したメールの内容や閲覧中のWebサイトのURLがのぞき見できる状態だと伝えた8月26日付けの共同通信の記事が波紋を呼んでいることを受け、実地調査を行った神戸大学大学院の森井昌克教授が、ブログで実験の意図などを改めて説明した。 記事では、3空港では無線LANが暗号化されておらず、のぞき見が可能だと指摘。森井教授は「利用者はリスクを考慮し、クレジットカード番号など大事なやりとりは避けるべき」とコメントを寄せていた。 この記事について、ネットユーザーからは疑問の声が噴出。「暗号化されていない通信がのぞき見できるのは当たり前」「公衆無線LANで安全が保証されないのは当然で、サービスに落ち度はない」「暗号化したところで、サービス提供のために鍵を共有すればパケットキャプチャできる」といった指摘が相次ぎ、森井教授は2
47NEWS（よんななニュース）
世界最高峰のサッカーリーグはどのようにして生まれたのか 相次ぐ事故や火災で死傷者、暴動と悲劇を経て動き出した改革【プレミアリーグ 巨大ビジネスの誕生①】
高木浩光@自宅の日記 - ローソンと付き合うには友達を捨てる覚悟が必要
■ ローソンと付き合うには友達を捨てる覚悟が必要 当初3月末開始とされていた「LAWSON Wi-Fi」が、なぜか「当初の計画より事前テストに時間を要したため」として、遅れて4月6日から開始されたのだが、早速Twitterでこんな指摘が出ていた。 少なくともこういうのを「ログイン」と呼ぶのはやめて頂きたい。金融機関などでは、暗証番号に電話番号や誕生日を使うのをやめるよう利用者を啓発する活動にコストをかけてきたが、そうした労力を台無しにする。ローソンとしては、無料の無線LANを使わせるくらい、本人確認が甘くても自社の問題だから許されると思っているのだろうが、こういうやり方が社会に悪弊をもたらすことに気付いていないのか。 今回は、前回の日記で取り上げた「PASMOマイページ」の問題とは違って、「ログイン」で電話番号と誕生日を使用している。一般に、不正アクセス禁止法では、このような、IDと電話番
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
Wi-Fi通信に深刻な脆弱性、修正ソフトは開発済み 更新怠れば大きなリスク - 日本経済新聞
セキュリティ｜at_STARBUCKS_Wi2