タグ

WEPに関するtsupoのブックマーク (2)

  • ライブドアワイアレスをタダで使う方法解説 - 戦争

    なんか WEP のセキュリティの問題だと勘違いしてる人がいたので一応解説。 ライブドアワイアレスは、 PSP からだとタダで使えるというのがあって、一度 PSP の UA 騙ってアクセスすると、それだけで認証されて、あとはどんな通信でも普通に出来るようになる。それだけ。 んで UA が PSP でかつ HTTP (or HTTPS)の通信(つまり認証に使う通信)以外もなぜ普通に出来るようになるかというと、各ゲームで好き勝手なプロトコルで通信してて、それも通すようにしなきゃいけないからだと思う。 WEP キーは livedoor-web wep とかでググれば出てくる。 WEP は認証方式として終ってるとは思うが、それとこれとは全然別問題。ライブドアワイアレスは WEP にさらにライブドアアカウントとかを使った独自の認証とかかけてるし特に問題無いんじゃないですかね。ああいうホットスポットがど

    ライブドアワイアレスをタダで使う方法解説 - 戦争
    tsupo
    tsupo 2009/08/24
    「ライブドアワイアレスは、 PSP からだとタダで使えるというのがあって、一度 PSP の UA 騙ってアクセスすると、それだけで認証されて、あとはどんな通信でも普通に出来るようになる」
  • 「一瞬で無線LANのWEPを解読する方法」発見に総務省が注意を喚起

    無線LANの暗号化方式「WEP」が数秒で解読される手法が発見されたという報道を受け、総務省が注意を呼びかけている。 WEPを一瞬にして解読する方法は、10月9日に開催された「コンピュータセキュリティシンポジウム 2008」において、神戸大学と広島大学の研究者グループが発表したもの。任意のIPパケットからWEPキーを数秒で解読するという。 総務省ではこれを受け、同省が運営する「国民のための情報セキュリティサイト」内で注意を喚起する文書を掲載。安全に無線LANを利用する方法として、(1)WPA2-PSK方式等による暗号化を行う。認証の際に設定する文字数は、21文字以上とする、(2)MACアドレスによるフィルタリングを設定し、接続するクライアントを制限する、(3)外部の人にSSIDが簡単にわからないように設定する(推測しにくいIDにする、SSIDを見えなくするためのステルス機能を利用する)の3点

    「一瞬で無線LANのWEPを解読する方法」発見に総務省が注意を喚起
    tsupo
    tsupo 2008/10/23
    WEPを一瞬にして解読する方法が発見された / 総務省ではこれを受け、同省が運営する「国民のための情報セキュリティサイト」内で注意を喚起する文書を掲載 → 何でこのサイトの URL を掲載しないのかな?
  • 1