フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
総務省｜無線LAN（Wi-Fi）の安全な利用（セキュリティ確保）について
ガイドラインへのリンクは、PDFではなく、本ページ（https://www.soumu.go.jp/main_sosiki/cybersecurity/wi-fi/）へのリンクとしていただけますようお願いします。 自宅Wi-Fi利用者向け 簡易マニュアル（令和6年3月版） 総務省では、自宅Wi-Fiの利用者に対し、安全な自宅Wi-Fiの利用のために必要なセキュリティ対策等に関する理解を深めていただくことを目的としたガイドラインとして、「自宅Wi-Fi利用者向け 簡易マニュアル」を作成しています。 セキュリティ対策の3つのポイントとして、 ポイント1 セキュリティ方式 は「WPA2またはWPA3」を選択しよう ポイント2 パスワードは第三者に推測されにくいものにしよう ポイント3 ファームウェアを最新の状態にしよう を示すとともに、わかりやすく解説を加えています。 なお本マニュアルは動画でも
「守り切るのは無理」――最高ハッキング責任者が語る無線LANセキュリティ
「無線LANセキュリティ」の穴 「セキュアで高速な無線LAN環境構築のために知っておくべき全て」と題し、企業の無線LAN環境構築における勘所を整理する本特集。第2回となる今回は、前回明らかになった無線LANに関する2つの課題「セキュリティ」および「管理性」のうち、無線LANのセキュリティに焦点を当て、サイバーディフェンス研究所 最高ハッキング責任者の林真吾氏に注意すべきポイントについて聞いた。 「無線LANは、信頼できないインフラとして導入すべきです。保護するにも、対策や運用に掛かる手間が多く、しかも確保できるのは当座の安全性に過ぎません」。サイバーディフェンス研究所 最高ハッキング責任者の林真吾氏は、いきなり一刀両断する。 無線LAN製品が市場に登場し始めたのは、1997年ごろだ。その後1999年に通信速度11Mbpsの「IEEE 802.11b」規格が標準化されると、アップルやメルコ（
IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
2020年の東京オリンピック・パラリンピックの開催を見据えて、各企業や自治体において無料で利用できる公衆無線LAN環境の更なる整備・拡大が進められています。IPAが昨年実施した「2015年度情報セキュリティの脅威に対する意識調査」でも、公衆無線LANなどのフリーWi-Fiの利用割合が前年の3倍という結果であり、公衆無線LAN利用者も増加していることがわかります。 このような背景より、公衆無線LANを安全に利用するためにスマホやタブレット端末で公衆無線LANを利用する際の一般的な脅威と対策をまとめたレポート「公衆無線LAN利用に係る脅威と対策」を2016年3月30日に公開しました。下記より「公衆無線LAN利用に係る脅威と対策」についてのレポートPDF版をダウンロードしてご利用いただけます。 本レポートの目次 公衆無線LAN利用者の現状 公衆無線LANに係る脅威 公衆無線LANのセキュリティ対
今さら聞けない「無線LANセキュリティの基本」(1) 無線LANセキュリティの概要
スマートフォン、タブレットといったスマートデバイスは、当たり前のものとなった。個人利用が先行してきたこれらのデバイスは、今、企業においても急速に導入が進んでいる。スマートデバイスの企業利用を考える時、情報システムへのアクセスの主役は、無線LANになるだろう。 機密情報が日常的にやり取りされる企業業務において、無線LANにはしっかりとしたセキュリティレベルが求められる。そこで、本稿では無線LANのセキュリティのポイントについて改めて解説していきたい。 主な無線LANのセキュリティリスク 無線LANに対する主なセキュリティ上のリスクとしては、以下が挙げられる。 データの盗聴 不正侵入 無線LANのセキュリティリスクとして、まず、思い浮かべるのはデータの盗聴だろう。無線LANの電波は空気中に拡散する。その電波を傍受することで無線LAN上を流れている情報を記録しておくことができる。有線LANに比べ
【注意喚起】家庭内における無線LANのセキュリティ設定の確認を：IPA 独立行政法人 情報処理推進機構
通信内容を傍受され、無線LAN環境を不正に利用されたとの報道を受け、改めて一般家庭における無線LAN利用に関して注意喚起いたします。 IPAでは、一般家庭の無線LAN環境が不正に利用される恐れがあるとして、その危険性や対策について過去にも注意喚起※1を行っています。不正利用を防ぐ対策の一つとして通信の暗号化がありますが、IPAが2014年10月に実施した意識調査※2では、自宅の無線LANの暗号化について「通信の暗号化を行っているかどうかわからない」が32.7%、「通信の暗号化を行っていない」が19.1%となっており、全体の半数以上が不明または設定なしという状況であり、類似被害の増加が懸念されます。 第三者による一般家庭の無線LAN環境を不正に利用される被害を防止するため、改めて安全に無線LANを利用する上での脅威を理解し、対策を実施してください。
「空港の無線LANでメール丸見え」記事が波紋、実験した神戸大教授がブログで説明
成田・関西・神戸の3空港が提供する無料の公衆無線LANサービスが暗号化されておらず、送信したメールの内容や閲覧中のWebサイトのURLがのぞき見できる状態だと伝えた8月26日付けの共同通信の記事が波紋を呼んでいることを受け、実地調査を行った神戸大学大学院の森井昌克教授が、ブログで実験の意図などを改めて説明した。 記事では、3空港では無線LANが暗号化されておらず、のぞき見が可能だと指摘。森井教授は「利用者はリスクを考慮し、クレジットカード番号など大事なやりとりは避けるべき」とコメントを寄せていた。 この記事について、ネットユーザーからは疑問の声が噴出。「暗号化されていない通信がのぞき見できるのは当たり前」「公衆無線LANで安全が保証されないのは当然で、サービスに落ち度はない」「暗号化したところで、サービス提供のために鍵を共有すればパケットキャプチャできる」といった指摘が相次ぎ、森井教授は2
無線LANを暗号化すればのぞき見されないという誤解
今日のニュースに次のようなものがありました。 無線ＬＡＮのメール丸見え 成田、関西、神戸の３空港 成田、関西、神戸の３空港が提供する無料の公衆無線ＬＡＮサービスでインターネットを利用した場合、送信したメールの宛先や中身、閲覧中のウェブサイトのＵＲＬを他人がのぞき見できる状態になることが２６日、神戸大大学院の森井昌克教授（情報通信工学）の実地調査で確認された。 無線ＬＡＮを暗号化すればのぞき見を防止できるが、パスワードの入力などが必要となり、３空港は利便性を考慮し暗号化していないという。 無線ＬＡＮのメール丸見え 成田、関西、神戸の３空港 - 47NEWS（よんななニュース）より引用 「無線LANを暗号化すればのぞき見を防止できる」というのは、誤解です。 無線LANの暗号化方式には複数あり、WEP, TKIP, CCMP(AES)の3種類が使われています。これらは暗号化の方式を定めただけで、
無線LAN＜危険回避＞対策のしおり：IPA 独立行政法人 情報処理推進機構
IPAが公開する情報セキュリティ対策について専門家以外にもわかりやすく解説した小冊子「対策のしおり」シリーズに、このたび「無線LAN」をテーマにした冊子が加わりました。本冊子はIPAのウェブサイトからPDFでダウンロードいただけます。 無線LANを利用する際に、セキュリティ設定をきちんと行わないと、他人に悪用されて勝手に利用されたり、なりすまし行為が行われたり、同じネットワーク上にある情報が抜き取られたりする危険性があります。本冊子では知っておきべきセキュリティ上の脅威と対策をわかりやすく紹介します。 目次 はじめに 1. どんなリスクがあるのだろう 2. 企業内で無線LANを使用する際の注意事項 3. 企業内で使うノートパソコンなどを外部に持ち出した場合の注意事項 4. 具体的な対策 5. 参考情報 対象者：主に企業・組織の無線LAN導入管理者、その他無線LANユーザ
中国から輸入したアイロンに無線LAN経由でスパム攻撃をするチップが発見される - GIGAZINE
殺虫剤が混入していた冷凍餃子など、中国から輸入された食品に危険な薬物が混入していることがありますが、危険なモノが混入しているのは食品だけに限らないようで、ロシアでは輸入された中国製の電化製品に不正なチップが混入しているという事例が発生しました。 Эксперт: За россиянами шпионят через китайские утюги и чайники - Росбалт.ру http://www.rosbalt.ru/piter/2013/10/22/1190990.html BBC News - Russia: Hidden chips 'launch spam attacks from irons' http://www.bbc.co.uk/news/blogs-news-from-elsewhere-24707337 中国から輸入された電気式アイロンに隠されていた
無線LANに見知らぬPCが接続してきたらポップアップ通知や接続切断ができる「Who Is On My Wifi」
利用している無線LANを不正に使われないように、接続してきたPCを検知してポップアップ・音声・メールで通知し、接続の切断ができるソフトウェアが「Who Is On My Wifi」です。Windows上で起動可能となっています。ダウンロード・インストール・操作方法については以下から。 Who Is On My WiFi | Wiress Network Security Software http://www.whoisonmywifi.com/ 今回は試用版を使うので、上記サイトの「Download FREE TRIAL」をクリック。 ダウンロードしたインストーラーを起動。 「Next」をクリック 上にチェックを入れて「Next」をクリック 「Next」をクリック 「Next」をクリック 「Next」をクリック 「Install」をクリック 「Finish」をクリック 操作画面が表示され
セキュリティがヤバいと噂のスターバックスのフリー無線LANはやっぱり危険な香り : 市況かぶ全力２階建
登録完了スタバWi-Fi twitpic.com/b0bzfn— mimicyaさん (@mimicafelatte) 10月 2, 2012 http://twitpic.com/b0bzfn スタバで時間つぶし！リッチ！（笑）WiFi入ってるしゆーことなしですね(*^o^*)あと30分後に出発やな～ twitter.com/wtcoo/status/2…— わたぬんちのあずささん (@wtcoo) 10月 2, 2012 RT @neohawk: 暗号化してないWiFiスポットを利用するのは危険ということは頭に置いておいて欲しい。わーい、スタバ無料WiFi便利とか言ってる場合じゃないかもよ。— ありんこ８さん (@arinko88888888) 9月 12, 2012 スタバのフリーなwi-fi使ってるんだけど、昨日辺りからアタックが目につくようになった。常識だけど、セキュリティ対策を
スタバの無料Wi-Fiを使う時の注意点 - Naisanpo
昨日から、スターバックスの店舗内で無料で使えるWi-Fiサービス「at_STARBUCKS_Wi2」が開始されましたね。 まずは都内の一部店舗から開始されるようです。 このWi-Fiサービス。事前に登録すれば、登録時のログインID（メールアドレス）とパスワードですぐに接続することが可能です。 とても簡単で便利ですが、注意点もあります。 公式ホームページにも記載がありますが、このWi-FIは暗号化されていないとのことです。 公衆無線LANサービス「at_STARBUCKS_Wi2」の無線LANは暗号化をおこなっておりません。 この為、無線区間での通信内容の傍受とアクセスポイントのなりすましの危険性があります。 ログインで使用するログインIDとパスワードはSSLで暗号化されていますので、上記の危険はありません。 (((( ；ﾟДﾟ)))) 回避策についての記載もあります。 通信内容の傍受に関し
無料で使える、無線LANやSQL Serverなど向け脆弱性対策ツール11選
本稿で紹介するツールは、使用を許可されたスタッフが、自社のセキュリティを強化するためにのみ利用してください。また、紹介したツールはあくまでも自己責任において使用してください。 前編「無料で使える、Windows向けパスワード解析／脆弱性スキャンツール9選」では、無償提供されているパスワード解析や脆弱性スキャンツールを紹介した。本稿は、Microsoft SQL Server（以下、SQL Server）や無線LAN環境向けの脆弱性対策など、残る11種の無料セキュリティツールを紹介する。 関連記事 Windows管理者必携の無料ツール10選 Windowsサーバはこうしてハッキングされる スマートフォンによる公衆Wi-Fi利用は危険？ 専門家が指摘
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自宅無線LANを暗号化していないユーザーが4分の1、セキュリティソフト導入も半数以下、対策への認識不足が浮き彫りに 
佐賀県中高不正アクセスの手口は、無線LAN突破とID・パスワードの不正入手
サービス終了のお知らせ
「“ただ乗り”を するなさせるな 無線LAN」IPAがセキュリティ設定を呼び掛け 
[PDF]一般利用者が安心して無線LANを利用するために - 総務省