「アジアの高級ホテルを舞台とした標的型攻撃「Darkhotel」をKasperskyが報告」記事へのコメント

普通のビジネスホテルも危ない

[Anonymous Coward]

ビジネスホテルで無線Wi-Fiのサービスを提供してるところも最近多いですね。
SSIDとパスキーを書いてあったり。

ホテルの外部から接続とか、偽APとか立て放題とか？

Re:

[sukoya_g (46900)]

ホテル内部のサーバや通信経路がどれだけ信頼できるかなんて怪しいものでありますが。
そもそも企業のセキュリティ方針として、社外の無線LANに繋ぐな！ってのがあるよなぁと。
#もちろんそんなことを突き詰めるとdocomoもSoftbankも信用できないから郵送しよう……郵便も信用できねぇ！って話になってしまうのでありますが。

気軽に接続出来ないのは、パソコンを持ち歩かない理由の一つでもあるよなぁと。

Re:普通のビジネスホテルも危ない

[Anonymous Coward]

ですよね

なのでどうしても外から利用しなければならないときは
自分のノートPCからSSH鍵認証のトンネル掘って
自宅経由で通信するようにしていますね
これなら経路偽装はSSH鍵認証段階で分かります

ところによりVPNではGRE通らないことも多いので
SSHトンネルは手放せませんわ

Win機ならマイコンピュータゾーンを含むゾーン管理や
ポリシをちょいといじっておくと大分強力になりますし
アンチウイルスとともにEMET入れておけば大分ましかと

その代りカジュアルなネットライフには
個人情報が一切ないWi-Fi専用スマホを使っています
こちらはどう頑張ってもroot取らなきゃ笊ですので
仕事関係は一切入れません

きつくするところはきつく
ルーズなところはルーズに
バランスよく使っていけたらいいなと思います

# 出先で緊急案件ないことが何より望ましい