高木浩光＠自宅の日記 - 家庭の無線LANでのSSIDの名付け方
■ 続・ユビキタス社会の歩き方(5) Windows以外の無線LAN機器の場合 5日の日記「ユビキタス社会の歩き方(5) [重要] 自宅を特定されないようノートPCの無線LAN設定を変更する」の続き。 Windows XPでは、デフォルト設定では、「自動」接続設定されたアクセスポイントの各SSIDを常時ブロードキャスト、つまり周囲に撒き散らしているので、SSIDのプライバシー性が特に重大だった。では、他の無線LAN対応機器はどうか。いくつか調べてみた。 以下の「自宅を特定されない使い方」で、自宅のSSIDの変更が必要かについては、5日の日記と、6日の日記「位置特定につながるSSIDの割合は約17%」を参照。（もちろん、世の中にPlaceEngine（と同様のサービス）が存在しなければ、そんなことにはならないのだが……。） Mac OS Xの場合（Mac OS 10.4.10 で確認） 挙動
高木浩光＠自宅の日記 - ユビキタス社会の歩き方(5) [重要] 自宅を特定されないようノートPCの無線LAN設定を変更する
■ ユビキタス社会の歩き方(5) [重要] 自宅を特定されないようノートPCの無線LAN設定を変更する 昨日の日記を書いて重大なことに気づいたので、今日は仕事を休んでこれを書いている。昨日「最終回」としたのはキャンセルだ。まだまだ続く。 目次 Windowsの無線LANはプローブ要求信号として自動接続設定のSSIDを常時放送している Windowsの新たな設定項目「このネットワークがブロードキャストしていない場合でも接続する」をオフに Windowsの無線LANが放送するSSIDからPlaceEngineで自宅の場所を特定される恐れ 電波法59条について再び Windowsの無線LANはプローブ要求信号として自動接続設定のSSIDを常時放送している 昨日の日記の図3で、probe request信号の例としてSSIDが「GoogleWiFi」になっているものを使った。これは昨日キャプチャし
無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE
無線LANの設定も昔ほど複雑ではなく、全自動でかなりセキュリティの高い設定ができるようになっている機種も増えていますが、それに伴って「一体自分の無線LANのWEPキーは何なのか？」というのが万が一の際にまったくわからないという事態も増えています。そういう際に役立つのがこのフリーソフト「WirelessKeyView」です。 使い方は至って簡単、起動するだけ。それだけでWindowsのWireless Zero Configurationを使ったWEP/WPAキーが表示されます。ただ表示するだけでなく、テキストファイルにして保存したり、HTML形式のレポートにしたり、クリップボードに直接コピーすることもできます。 ダウンロードと使い方は以下から。 WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configu
高木浩光＠自宅の日記 - 無線LANのMACアドレス制限の無意味さがあまり理解されていない
■ 無線LANのMACアドレス制限の無意味さがあまり理解されていない 職業マスメディアに代わって、ブログスタイルのニュースサイトが人気を博す時代になってきた。海外の話題を写真の転載で紹介する安直なニュースも人気だ。 このことろなぜか、無線LANのセキュリティ設定について書かれた記事を何度か見た。おそらく、ニンテンドーDSがWEPしかサポートしていないことが不安をもたらしている（そして実際に危険をもたらしている）ためだろうと思われる。 セキュリティの解説が増えてきたのはよいことなのだが、内容に誤りのあるものが少なくない。 実は危険な無線LAN, らばQ, 2007年10月21日 この記事には次の記述があるが、「接続されなければMACアドレスは盗まれない」という誤解があるようだ。 MACアドレスというのは、機器固有のIDのようなものです。たいていの無線LANアクセスポイントにはMACアドレスフ
Engadget | Technology News & Reviews
Doctor Who is back, louder and more chaotic than before
無線LAN内蔵SDカード Eye-Fi 出荷開始 - Engadget Japanese
Doctor Who is back, louder and more chaotic than before
山田祥平のRe:config.sys : プロバイダがやっていいこと悪いこと
インターネット接続プロバイダサービスは、本来、トランスペアレントな存在であってほしい。だが、実際には、トラフィック制御のために、さまざまな制限が付加されているようだ。この傾向は、このまま当たり前のものとして受け止めざるをえないのだろうか。 ●プロバイダの手中にある通信ポート プロバイダのトラフィック制限としては、アウトバウンドポート25ブロックが有名だ。スパムメール対策のために、外部プロバイダのSMTPサーバーへの通信をブロックするためのものだ。多くのプロバイダが実施しているブロックだが、スパムメールを防止するという名目のもと、多少の設定変更で回避できることもあり、特に問題にされることなく、ユーザーに受け入れられている。 でも、このままでいくと、ファイル交換ソフトの使うポートを閉じたり、ヘビートラフィックを監視して、ユーザーに注意を促すといったことまでも、善良なる多くのユーザーのためという
また一つWEPが破られていく
筆者は最近，Erik Tews氏とAndrei Pychkine氏，Ralf-Philipp Weinmann氏が104ビット長のWired Equivalent Privacy（WEP）鍵を60秒以内に解読できる攻撃ツール「aircrack-ptw」について書いたWebページを見つけた。WEPは，無線LAN（WLAN）のセキュリティ確保するためのプロトコルで，やり取りするデータ・パケットを共通鍵で暗号化する際にRC4ストリーム暗号を使う。 RC4ストリーム暗号はWEPプロトコルの根幹を担っている。仕組みが単純でソフトウエア実装時のサイズが小さくて済むことから，世界で最もよく利用されているストリーム暗号の一つである。情報を格納したパケットの暗号化は，以下の手順に従って行う。処理対象のパケットごとに24ビット長の初期化ベクトル（IV）を選び，104ビット長のRC4共通鍵と結合し，128ビット
iPod Touchを山手線でネットにつなぎたい
10月3日の夕刻，講演のため大手町へ行った。1カ月ほど前，突然聞いたこともない団体からNGNについて講演するよう依頼があったのだ。あまり気乗りがしなかったのだが，その団体のメンバーの中に懐かしい人の名前を見つけたので引き受けることにした。 1993年，筆者は大手金融機関の仕事で大失敗をした。とても面白く，やりがいのある仕事で，うまく進んでもいたのだが「動かなかったコンピュータ」ならぬ「動かなかった○○交換機」というべきことがテスト中に起こるなど，いくつかの要因が重なってプロジェクトは中断した。まあ，もう時効だからその時のエピソードを詳細に書くと，とても興味深いコラムになるのだが，やはり書くわけにはいかない。 まだプロジェクト・マネージャとしても営業マンとしても初心者マークを付けていた筆者は，「初心者マーク」を付けていることを忘れて数十億円規模のネットワークを作ろうとしていた。失敗の要因はい
MS06-001 : Windowsの重要な更新 Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919)
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Mic
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
iPass: プレスリリース: 世界における公衆無線LANの利用動向指数を発表
Notice: Trying to get property of non-object in /home/wordpress/htdocs/wp-content/themes/ipass/functions.php on line 294 Notice: Trying to get property of non-object in /home/wordpress/htdocs/wp-content/themes/ipass/functions.php on line 298 Notice: Trying to get property of non-object in /home/wordpress/htdocs/wp-content/themes/ipass/functions.php on line 298 Notice: Trying to get property of non
ワンポイントセミナー｜無線LAN(2)セキュリティ
802.1x認証で構築するセキュア無線LANネットワーク これまで企業・キャンパスネットワークへの無線LANの導入には、802.1x認証によってセキュリティを強化する必要があると紹介してきましたが、実際の導入には運用、管理、コスト、対応製品の選定など検討課題が多く、具体的に802.1xの中でもどのEAP方式を導入すれば良いか簡単には判断できない状況です。 今回のワンポイントセミナーでは、EAPの選択から認証デバイスとの連携や802.1x導入時の問題点などを紹介し、次回に無線LANスイッチに関して紹介します。 802.1x認証 ここでは802.1x認証に関して簡単に紹介します。802.1x認証は無線LAN専用の規格ではなく有線LANでも利用され、電子証明書やID/パスワードを使用してクライアントと認証サーバ間で相互認証を行い、許可されたユーザのみに対してポートをオープンするように規定さ
認証サーバ＋IEEE802.1xを使った大規模無線LAN構築方法～いまのアクセスポイントがダメな理由～
大規模無線LAN構築方法 危険な現状に警鐘をならすベンダ各社 WEP＋SSID＋MACアドレスフィルタリングによる 対策では不十分 WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる認証で強固なセキュリティを実現する IEEE 802.1xという技術と認証手順 EAPによる認証 EAP認証方式の種類 EAPの方式はどれを選べばいいのか RADIUS認証サーバについて RADIUS認証サーバの導入 RADIUS認証サーバ導入後の日々の運用について 今回取材した無線LAN製品を開発・販売する担当者のすべてが開口一番「企業ユーザーは、無線LANのセキュリティにもっと関心を持つべき」と、無線LANの現状に警鐘を鳴らす。ただ便利だという理由だけで、市中で購入した無線LANのアクセスポイントを、セキュリティ対策を施さないまま使用している企業が多過ぎる、というのがその一致した意見だ。
Wi-Fi接続からクッキーを盗み見るツール | WIRED VISION
Wi-Fi接続からクッキーを盗み見るツール 2007年8月 9日 ハッキング コメント： トラックバック (1) Scott Gilbertson 2007年08月09日 セキュリティー関連会議『Black Hat USA 2007』がラスベガスで7月28日〜8月2日(米国時間)に開催された。 聞くだけでも恐ろしい話がすでにいくつか紹介されているが、英国放送協会(BBC)は、攻撃者がWi-Fi接続を通じてクッキーを見ることが可能になる方法を示したデモについて報じた。 Errata Security社のRobert Graham氏が作った2つのプログラム、『Hamster』と『Ferret』は、Wi-Fiのユーザーがウェブメールやソーシャル・ネットワーキング・サービス(SNS)のアカウントにログイン／ログアウトする際に、Wi-Fiのトラフィックをかぎ回り、クッキーを取得する。 攻撃者は、ユー
認証サーバ＋IEEE802.1xを使った大規模無線LAN構築方法～安定稼働しない無線LANセキュリティの課題～
認証無線LANの問題と課題 安定稼働しない無線LANセキュリティシステム 一筋縄にはいかないIEEE 802.1x/EAPの課題の数々 WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる認証で強固なセキュリティを実現する 今後普及が予測されるIEEE 802.1x／EAPの方式 エンタープライズ・ワイヤレスLAN（1）では、WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる企業向け無線LANセキュリティの基本と導入に関する注意点などをベンダのコメントを交えながら紹介した。その後、本件の取材を進めるに当たり事例を紹介しようと上記システムを導入済みの企業ユーザー数社への取材を申し込んだのだが、色よい返事をもらえるところが少なかった。 取材を受けたくない理由として多くの企業が「安定して稼働していない」とコメントした。これは盲点だった。無線LANのセキュリティは
無線LANの選び方 - IT、IT製品の情報なら【キーマンズネット】
今回は無線LANスイッチに焦点を当てて、その選択ポイントを紹介する。各社の無線LANスイッチには、とにかく無線が途切れずに安定してつながることを最優先にして機能を取り込んでいる製品、セキュリティ機能が充実している製品、VoIPモビリティ性能に力を入れている製品などがある。いずれの製品を選択するにしても、従来のAP+無線クライアントだけの無線LANの運用管理の煩雑さは解消され、セキュリティ強化と管理コスト削減に関しては非常に有効であることには間違いない。 一口に無線LANスイッチといっても、どこまでAPを一元管理できるかについては製品によってかなり異なっている。具体的には、モビリティまたは運用管理に重点を置いた製品から、セキュリティ、認証、運用管理、モビリティ（無線端末の移動性）のすべての機能を統合して実装している製品まで、いろいろ登場しているので、利用目的や利用アプリケーションを明確にした
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Digg - Steve Jobs keen on a world where people share WiFi
＠IT
IT news, careers, business technology, reviews