「米ホテル業界、施設利用者のWi-Fiスポットを妨害しても違法とならないことの確認をFCCに求める」記事へのコメント

たしかすでに攻撃あったよね

[Anonymous Coward]

高級ホテルなどに泊まるのはだいたい金持ちや企業の重役とかだから、それらから情報を盗み取るのを目的にした攻撃＆被害がすでにあった気がする。
完全に敷地内なら妨害もあってもいいんじゃないかと思うけど、敷地の外から飛んでくる電波まで妨害するのは勘弁かな。

それより、HTTPSで証明書を検証して本物か確認するように、wi-fiスポットも同じような検証システムがあってもいい気がする。
SSIDとスポットのMacアドレス、とかかな。でもMacアドレスも偽装できちゃうかぁ・・・

自己防衛したけりゃ有線もしくは携帯通信を使ってくれ、というしかないか。

# LTEが普及して公衆無線LANはあってもつながなくなった。回線速度の問題はなくなったし、通信量次第だけど、なんかもう海外からのお客さん向けかな。

Re:たしかすでに攻撃あったよね

[mitil (29556)]

> 高級ホテルなどに泊まるのはだいたい金持ちや企業の重役とかだから、
> それらから情報を盗み取るのを目的にした攻撃＆被害

それはアジアの高級ホテルを舞台とした標的型攻撃「Darkhotel」をKasperskyが報告 [srad.jp]の事でしょうか。

VPNか何かで安全な通信径路を確保したいところです。

Re:たしかすでに攻撃あったよね

[headless (41064)]

そっちはホテルが用意したネットワーク内にマルウエアが仕込まれているので、今回とはまた別の話ですね。従業員が関与している可能性も指摘されています。

Re:

[Anonymous Coward]

VPNだとGRE通せんぼだったりするのよね
VPNパススルー有効にしてくれるとこの方が珍しい

LTE(＋有線)でVPNするか
Wi-FiでSSHトンネルするか
LTE(＋有線)でSSHトンネルするか
安全順にこの三択ですね

# SSH鍵認証でトンネル掘った方が安全性は高いかなと