アカウント名:
パスワード:
IPアドレスって詐称できたと思ったが。
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap1/ipsp... [ipa.go.jp]
それ以前の問題として、記録されている発信元はCSRFトラップを踏まされた被害者の可能性がある。
ただ、ピンポイントで容疑者だけに踏ませるのは難しいだろう、という話が出ています。
mala さんのツィート [twitter.com]
「誰でも構わないから罠にかける」ならともかく特定の人物のモバイルルータにタダ乗り(物理的に近づく必要がある)して犯行予告二回書き込んだり、身に覚えも心当たりもありませんレベルでCSRF踏ませたりするのそれなりに難しいでしょ。お前ら警察バカにしてんのか。俺はバカにしてるけど。
最近は「自宅に固定回線を契約せず、自宅でもモバイル無線ルーターでネットに繋ぐ」ような人も多いみたいだし、そんな運用だったりしたら、無線LANの無断利用であり真犯人は自宅の近所に住んでる人、って可能性もあるんじゃないですかね。最近の据え置きの無線ルーターはデフォルト設定がWPA2になってたりするんで、「クラックして無断利用」されてしまう可能性は低くなってるかと思いますが、そんな中、モバイル無線ルーターは未だにWEPがデフォルトなのもあるし、そういうのを固定運用してたりしたら、いいカモだと思います。
未だにWEPがデフォルトのモバイルルーター程度の出力だと、そこそこ近づかないと利用できないと思いますけど。遠くから乗っ取るって結構難しいんじゃないかな。
うちのAterm WM3600Rで、25%設定ですが、木造家屋のせいもあるけど、10m位まではいけます。
とはいえ、WEP殺して、MACアドレス制限も付けてますが…。
集合住宅住まいなら、ご近所ならアクセス可能かもしれませんよ。
#違法行為前提だから、パラボラアンテナ装備でもおかしくないよね~
>#違法行為前提だから、パラボラアンテナ装備でもおかしくないよね~犯罪前提でご近所のAP使いますかね?機材にまで頭が有るのなら、自宅近辺は避けると思うんですが。#別に何処でも良い訳だよね?まったく顔見知りの居ない所でも。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
証拠になるほど確実? (スコア:3, 興味深い)
IPアドレスって詐称できたと思ったが。
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap1/ipsp... [ipa.go.jp]
Re: (スコア:0)
それ以前の問題として、記録されている発信元はCSRFトラップを踏まされた被害者の可能性がある。
Re: (スコア:2)
ただ、ピンポイントで容疑者だけに踏ませるのは難しいだろう、という話が出ています。
mala さんのツィート [twitter.com]
「誰でも構わないから罠にかける」ならともかく特定の人物のモバイルルータにタダ乗り(物理的に近づく必要がある)して犯行予告二回書き込んだり、身に覚えも心当たりもありませんレベルでCSRF踏ませたりするのそれなりに難しいでしょ。お前ら警察バカにしてんのか。俺はバカにしてるけど。
Re: (スコア:2)
最近は「自宅に固定回線を契約せず、自宅でもモバイル無線ルーターでネットに繋ぐ」ような人も多いみたいだし、
そんな運用だったりしたら、無線LANの無断利用であり真犯人は自宅の近所に住んでる人、って可能性もあるんじゃないですかね。
最近の据え置きの無線ルーターはデフォルト設定がWPA2になってたりするんで、「クラックして無断利用」されてしまう可能性は低くなってるかと思いますが、
そんな中、モバイル無線ルーターは未だにWEPがデフォルトなのもあるし、そういうのを固定運用してたりしたら、いいカモだと思います。
Re: (スコア:0)
未だにWEPがデフォルトのモバイルルーター程度の出力だと、そこそこ近づかないと利用できないと思いますけど。
遠くから乗っ取るって結構難しいんじゃないかな。
Re: (スコア:0)
うちのAterm WM3600Rで、25%設定ですが、木造家屋のせいもあるけど、10m位まではいけます。
とはいえ、WEP殺して、MACアドレス制限も付けてますが…。
集合住宅住まいなら、ご近所ならアクセス可能かもしれませんよ。
#違法行為前提だから、パラボラアンテナ装備でもおかしくないよね~
Re: (スコア:0)
>#違法行為前提だから、パラボラアンテナ装備でもおかしくないよね~
犯罪前提でご近所のAP使いますかね?
機材にまで頭が有るのなら、自宅近辺は避けると思うんですが。
#別に何処でも良い訳だよね?まったく顔見知りの居ない所でも。
Re:証拠になるほど確実? (スコア:2)