ウォー・ドライビング用周辺機器発売

nobuo 曰く、 "ZDNet PCUpdateのこの記事によると、トラックボールで有名なKensington Technology GroupがIEEE802.11bとIEEE802.11gの２種類の無線LANに対応した専用受信機WiFi Finderを発売したということです。
この製品の特徴は単なる2.4GHz帯の専用受信機であるということではなく、IEEE802.11bと11gのネットワークを検出するというところにあるようで、電子レンジやBluetoothなどの電波は検知しないようになっているところでしょう。
ここまで読めば、/.Jなみなさんはいろいろな想像をしていると思いますが、これからのウォー・ドライビングはアマチュア無線ではFOXハンティングやFOXテーリング、雪山で使う雪崩ビーコンのような感じもしてきます。しかも、この受信機はアメリカで$22で売られているので、もしも日本に入ってきても5,000円もしないで買えてしまう。ということは、少しの物欲があれば誰にでも買えてしまうというお気軽さです。もちろん、ウォー・ドライビング目的ではなくても、十分に魅力的な周辺機器ですから、私も欲しいと思っていますが.....
さて、自宅の無線LANアクセスポイントのセキュリティは大丈夫ですか？それとも、無線LANはIEEE802.11aに移行しますか？"

11a

[Anonymous Coward]

しつもんです。
11aにするとセキュリティ問題は解決してしまうんですか？

最初の一パラグラフくらい

[Stahl (7211)]

読みましょうよ(汗

読んでも疑問は解消されない。

[Anonymous Coward]

ケンジントンの製品が１１ａに対応してないから
１１ａが安全だと思っているなら大間違いですよ。
サーチツールはほかにもたくさんあって、
セキュリティとケンジントンの対応に相関性はありません。
よってストーリーとあなたのコメントにバグがあると判断させていただきます（個人的にね）。

Re:11a

[Anonymous Coward]

一般家庭向けの製品は屋外からの接続に適してないからでは？
通信可能範囲は狭く、障害物にも弱いし。
屋外利用は要免許な規格だし。

とは言え、環境によっては屋外から利用できてもおかしくないでしょうけどね（苦笑）

こんなもの必要？

[nq (16642)]

私はこのニュースを見たとき、そもそも、何でこの機器が必要なのか不思議に思いました。

いくら安い、といっても、無線LANをつけた普通のノートPCに Network Stumblerいれれば、追加投資ゼロで電界強度測定もウォードライブもできるのですから。

Re:こんなもの必要？

[Takahacircus (9161)]

サイズも重要なのでは？
ノートPCをもってうろうろするよりは、
手のひらにのるくらいの機器をもっての方が便利ですよね？

Re:こんなもの必要？

[almond (2953)]

Network StumblerのPocketPC版MiniStumbler [netstumbler.com]なら、PDAでもウォー・ドライビングできますよ。

Re:こんなもの必要？

[Takahacircus (9161)]

そうですね、確かにそれでも出来ますね。

しかし、元の発言は普通のノートPCが有れば追加投資せずに出来る
から必要ない、ですよね

PDAと無線LANカードをすでに持っていればいいですが、
新たに、電界強度のチェックやウォードライビングのために
買うとすれば、
PDA一式そろえるより５０００円で買うという選択の方が
現実的ではないでしょうか？

Re:こんなもの必要？

[Stahl (7211)]

小さいからポケットに入れておける。
安いから数を買って組織的に使える？
車の中にでも投げ込んでおけばノートPC持ち出してないときでも使える。
小さくて安いというのはいろいろと「使える場所と場合」を拡大してくれますよ。

下調べに必要

[ledsun (16719)]

>小さいからポケットに入れておける。
に加えて、電池の持ち時間が重要でしょう。
日常的に持ち歩くことで、大量の11bネットワークを発見できるのです。

PCやPDAで無線LANを使い続けていたら直ぐに電池が切れてしまうので、
こまめな充電や予備電池の常備が必要で、日常的に持ち歩くにはコストが大きすぎます。
結果、意識的にPCやPDAを持ち出して探さなければいけないので、調査に穴が空きます。

ネットワークを発見した上で、PCやPDAを持って行って重点的に調査すればよいのです。

Re:こんなもの必要？

[vero (14010)]

・やたらに広いところをチェックして回らないといけないからノートPCでは電池が持たないし重い。
・ノートPCを持ってうろうろしていると怪しいけど、これなら目立たない
・ノートPCが足りないからその代わりに使う
とかメリットはいろいろありそうですが。

「小さい」とか「軽い」とか「やすい」ものにはそれなりに需要が発生します。たとえばPDAとかコンパクトカメラとか…あと何があるだろう。

Re:こんなもの必要？

[Anonymous Coward]

Wardriving HOWTOを読むと、PC+Softwareに加え、八木アンテナとGPSの使用を推奨しています。
http://www1.neweb.ne.jp/wa/yamdas/column/technique/Wardriving-HOWTOj.txt

Re:こんなもの必要？

[u1p (2709)]

あの文書みていつも疑問に思うんですが、なんでプリングルスの缶に代表されるあの形状で「八木アンテナ」なんでしょうね。

Re:こんなもの必要？

[Anonymous Coward]

> なんでプリングルスの缶に代表されるあの形状で「八木アンテナ」なんでしょうね。

金属導体を平行に配列するものが八木アンテナ [tohoku.ac.jp]だからではないですか？
[参考]プリングルスアンテナ [netscum.com]

Re:こんなもの必要？

[AliceYou (2190)]

導通だけチェックする簡易なケーブルテスタの
無線LAN版ということではないかと思います。

これだって、HUB二台用意すれば一通りチェックは
できるけど手軽ではないでしょう?

余計なもの -1

[Anonymous Coward]

>自宅の無線LANアクセスポイントのセキュリティは大丈夫ですか？それとも、無線LANはIEEE802.11aに移行しますか？"

はい。11aにしました。11a用の機材がなくなることを見越して、今後のPC用とスペア用も買いました。
最後に笑うのはワシだ！

はいはい

[Anonymous Coward]

だいたい、サーバとかの設備に気合い入れてカネかけたとたん、結婚とか転勤とかしてAirH"以外ネット接続のない環境に引越しなければならない、とか、そういうアクシデントがあって、そういうものはデッドストックになる運命にあるんですな。

これ、プログラマ・SE・ネットワーク技術者になぜか起こる不思議な現象です。

ため込んだ機材は早く売りましょう。

＃　by いじわるおじさん

Re:はいはい

[Anonymous Coward]

Air-H゛からルーターかまして無線LAN組めば問題ないです:-)

a, b, g とどれも使ってますが、

[Anonymous Coward]

ストリーミングの再生時にはやっぱり 11a が一番良いです。
道路沿いの木造に住んでるんで電波雑音が多いんですが、
11g より安定してます。
廃れないで欲しいですよね。

自宅大丈夫です

[Anonymous Coward]

外部からのアクセスは、誰かご近所の方に使っていただく、という意図もあり、わざわざ完全オープンにしてあります。

もちろん、自分のウチ用とは別にセグメントを切ってあり、ノードも別に用意してあります。もちろん、その他の対策もバッチリとってあるので、意図的に外部に解放している無線ノードから他のセグメントには行けなくなっております。

無線LANにオマケでついているセキュリティ機能を信用するのは、まともなネットワーク技術者であれば、してはいけません。SSID/ESSIDの設定くらいではなーんにもならないのは言うに及ばず、MACアドレスでさえspoofingが可能なツールが出回っているのですから。

だから、無線LAN使うときは、そのほかに、必ずまともな設定が可能な外部ルータを併用することをお勧めしますが。

Re:自宅大丈夫です

[takmaki (13472)]

これ、私もこういうのちょっとやってみたかったんですが、どんなに「自分のPC群に対して」安全にしても、通りがかりの人が「あなたのホットスポット」経由で、インターネット上のホストに対して不正侵入その他の悪さをしたときに、どんな追及をされるかわからなかったのでやめました。
そういった意味での「安全性」対策はどのようになさっているか、お聞かせ願えれば幸いです。

Re:自宅大丈夫です

[vero (14010)]

オープンになっている無線LANに入り込んでそこからspamを送る、なんて話もありましたね。

たとえばその無線LANから誰かが悪さをして損害賠償請求をされたとしましょう。

まず「自分でやったものではない」事を証明する必要があります。オープンになっているのは当然自分も知っていますから、誰でも使える＝自分も使える、ということであり、オープンだから誰が使ったのかわからないというのはかえって不利になります。さて、仮にこれが証明できたとしても、管理者としての責任を問われます。これを否定する事はまず不可能ですから、結局は負けることになります。

まぁ、「無線LANのセキュリティは弱いから外部にルータが必要」なんて書いてある時点でよくわかってないんだと思いますが。とりあえず無線を止めて、もう少し勉強してからどうするか決めることをお勧めしたいところです。

Re:自宅大丈夫です

[Anonymous Coward]

無線LANアクセスポイントとISPの間にファイアウォールを入れて、 ポート８０以外を外に出さない設定にしてもだめですか？

BBSの荒らし対策まで考えるなら、ポート80にアプリケーションGW（≒プロキシ）入れて, HTTP POSTを禁止するとか, hoge.cgiへのアクセスを遮断するとか。。。

だめです！

[pantora (11989)]

＞無線LANアクセスポイントとISPの間にファイアウォールを入れて、
＞ポート８０以外を外に出さない設定にしてもだめですか？

port80オンリーにしても無駄です。
世の中、善意の第3者だけじゃありません。

ネットカフェだって、まともなところは、
身分証明を提出して会員証作るでしょ？

そんなに提供したいのならば、
無線LANで自前のコンテンツサーバも作れば？

「ご近所のうわさ」掲示板とか。

--
PCにECC Registeredメモリの利用を推奨します。

Re:自宅大丈夫です

[Anonymous Coward]

無線LANと自宅ネットワークの間なら問題ないかもしれませんが
無線LANとISPとなると別です。

無線LANと自宅ネットワーク間がフリーで合った場合
自宅内に設置されたマシンのセキュリティホール対策を厳重に行わないで居た場合はセキュリティホールアタックの後、そのマシンを踏み台にして外に接続される恐れがあります

まぁ、そのへんもしっかりやるなら別で

Re:自宅大丈夫です

[Anonymous Coward]

> 無線LANアクセスポイントとISPの間にファイアウォールを入れて、 ポート８０以外を外に出さない設定にしてもだめですか？

80/tcpを利用した攻撃やワームは腐る程ありますから。
＃httpdやCGIのBOは典型だし、逆にブラウザの脆弱性を突くのもこれですね。

> BBSの荒らし対策まで考えるなら、ポート80にアプリケーションGW（≒プロキシ）入れて, HTTP POSTを禁止すると

Re:自宅大丈夫です

[Stahl (7211)]

自宅が大丈夫もなにも、アナタの自宅がどうなろうと誰も気にしないかと。
気にするのはアナタの「オープンな」ノードを踏み台にしてよそに迷惑がかかることかと。

#
禁煙の場所でタバコを吸いながら「ご心配なく、私は健康に気を遣って吸いすぎないようにしてます」

Re:自宅大丈夫です

[Anonymous Coward]

すみません、わかってないのですが……。
すべての無線LAN接続PCに外部ルータを付けるんですか？
無線LANで接続されたPCには侵入されてもOKとかいうことじゃないですよね？

Re:自宅大丈夫です

[Anonymous Coward]

設定がよくわからないのですが、自分用とご近所用に二つのチャンネルで無線LANを運用しているのですか？
そうすると、二つアクセスポイントが必要になりますよね。

それとも同じ物理ネットワーク上で二つのサブネットを運用？

Re:自宅大丈夫です

[toycode (2164)]

ぼくも良くわかっていないですが、ウチ用は有線 LAN ってことでは？

Re:自宅大丈夫です

[Anonymous Coward]

別ACですが
「ノードも別に用意」ってことから無線LANアクセスポイントが２つ（以上）あるんでしょうね.
想像するに, 有線LANの口とは別に無線LANカード２枚挿したPCにlinuxなりFreeBSDなりをマルチホームのルータ兼ファイアウォールとして. 無線LANセグメントAを自宅用, 無線LANセグメントBを開放, 有線LANセグメントはインターネット接続とかしてるんじゃないですか？
その上で, 無線LANセグメントBからの無線LANセグメントAへのパケットを完全遮断として, 無線LANセグメントBからインターネットへの接続には

Re:ご自宅大丈夫です『か？』

[Anonymous Coward]

無線LANにオマケでついているセキュリティ機能を信用するのは、まともなネットワーク技術者であれば、してはいけません。SSID/ESSIDの設定くらいではなーんにもならないのは言うに及ばず、MACアドレスでさえspoofingが可能なツールが出回っているのですから。

私の自宅では、NECのAtermWB7000Hという11B対応のブロードバンドルータ（PCカード付属）を使用しています（普及品の代表格だと思いますが）。

で、そのオマケについている128bitのWEPやMACアドレスフィルタリングを設定して、特に脅威は感じていなかったのですが、アマすぎる感覚でしょうか？

Re:自宅大丈夫です

[Anonymous Coward]

WEPとMACアドレスなんて解析できるし詐称できるから無駄だって来たので
盗聴されても大丈夫なように無線ネットワークからはIPSec+VPNのトンネリングを使用して内部ネットワークに接続するようになってますだと思ったら...(いやそこまで必要かどうかは別として(笑))

なんでルーターなんだろう

Re:自宅大丈夫です

[Anonymous Coward]

"IPSec+VPN"ってなんの意味が、というのはさておき、IPレベルで通信を暗号化したところで無線LANへの接続は防げない罠。

Re:自宅大丈夫です

[Anonymous Coward]

VPNトンネルの下位層としてしか無線LANのネットワークを使ってないから、無線LANには入られても、そのさらに内側のローカルネットに入れないって意味ね
無線LANの内容を盗聴されても暗号化されてるから、接続端末ローカルネット間のデーターの秘密性は保障っと言うことは

Re:自宅大丈夫です

[Anonymous Coward]

> VPNトンネルの下位層としてしか無線LANのネットワークを使ってないから、無線LANには入られても、そのさらに内側のローカルネットに入れないって意味ね

"IPSec+VPN"の"+"の意味が説明できていないけど？

> 無線LANの内容を盗聴されても暗号化されてるから、接続端末ローカルネット間のデーターの秘密性は保障っと言うことは解って突っ込んでます?

ネットワーク情報は保護対象ではないとい

Re:自宅大丈夫です

[Anonymous Coward]

>"IPSec+VPN"の"+"の意味が説明できていないけど？

あぁ書き方がまずかったかな？"+"を"と"にでも置き換えてください
同時にVPNだけだと盗聴される恐れがあるので、無線LANに流すパケット事態を暗号化するって事ね

>ネットワーク情報は保護対象ではないということですかね？
このネットワーク情報が何を指すのかわかりませんが、VPNの受け口となるサーバーまたはルーターは判明しますね
でもIPSecで使用している鍵も、VPNの認証パスもわからないのでそこから先には行けないでしょう
電波を傍受されても、パケットのデーター部は暗号化されてるので問題はないでしょう
無論、暗号化されたデーターを解析してまで進入すると言うのなら別ですけど？
暗号強度にあわ

Re:自宅大丈夫です

[Anonymous Coward]

> 同時にVPNだけだと盗聴される恐れがあるので、無線LANに流すパケット事態を暗号化するって事ね

なんのためのIPsecなんだか、、、
ご自分で提示された「例とか [google.co.jp]」はちゃんと確認されましたか？
＃「これ以上私に説明する気力はもう無いので自分でしらべてみてくださいな」はそのままお返しいたします。

Re:自宅大丈夫です

[Anonymous Coward]

別ACですが
PPTPやIPoverIPによるVPN（トンネリングVPN）とIPsecを『＋』することに反対する理由を是非説明してください.
ソースだけでもぷり～ず

Re:自宅大丈夫です

[Anonymous Coward]

> PPTPやIPoverIPによるVPN（トンネリングVPN）とIPsecを『＋』することに反対する理由を是非説明してください.

なぜそうしたいのでしょうか？通信内容を保護した上でVPNを張りたいのであればIPsecで十分ではないですか？
＃IPsecでトンネリング [google.co.jp]が出来るのは、もちろんご存知ですよね？

あと、私は反対したつもりはないですよ。意味は何？と書いただけで。
＃IPsecと

教えてエライ人

[Anonymous Coward]

WEPとMACアドレスなんて解析できるし詐称できるから無駄だって来たので

と、いうことなので、心配になってちょっと調べてみたのですが、よく分からなかったので:-)、もし親切な人がいたら教えてください。

1. 128bitWEP（たぶん私の持っているブロードバンドルータだとRC4だと思う）において、十分にランダムなWEPキーを設定し、攻撃者

Re:教えてエライ人

[Anonymous Coward]

WEP解読等の関連記事はこのへん

無線LANに十分なセキュリティをもたらす「802.1x」 [zdnet.co.jp]

よんでみると良いかと

Re:教えてエライ人

[Anonymous Coward]

WEP解読等の関連記事はこのへん
無線LANに十分なセキュリティをもたらす「802.1x」
よんでみると良いかと

これはイイ資料ですね。先の質問の答えは、(1)も(2)も十分に現実的な範囲で「簡単に」解析可能なんですね。

しかしWEP設計した人って…シロートさんだったんでしょうか。いやはや。

Re:教えてエライ人

[Anonymous Coward]

＞1. 128bitWEP（たぶん私の持っているブロードバンドルータだとRC4だと思う）において、十分にランダムなWEPキーを設定し、攻撃者が無線LAN機器に物理的にアクセスできないとした場合、現実的なコストのもとでWEPって解析できるんですか？

ビット長は確立論的に集めなければならない通信パケット量に依存しますが、40bitでは４～５時間程度で解析できます。104bitではどれくらい必要かためしたことはありませんが、40bitのWEPの解析時間を2倍にするには80bit必要だということはオライリージャパン「８０２．１１セキュリティ」 [oreilly.co.jp]で述べられていますね。

＃いい加減アホアホちっくすぎて確認しなかっただけなんですが、
＃104bitでできたよーという人も数人知ってます。

＞2. WEPを設定した場合、使用機器のM

ラジオライフじゃないんだから

[Anonymous Coward]

ウォー・ドライビング用って(^^;

どっちかというと、会社の中で使う無線LANのデッドスポットを探したり、
逆にどこまで電波が届くか確かめたりする用途の方が多いと思いますけどね。
値段も充分安いわけだし。
……って日本に入ってきたらいきなり9800円（税別）とかになったら嫌だな（ｗ

Re:ラジオライフじゃないんだから

[nq (16642)]

> どっちかというと、会社の中で使う無線LANのデッドスポットを探したり、

それには役立たないと思うのですよ。通信装置それぞれの感度の差が大きいので、実際に使うPCや無線LANカードで調べないと。

私の使っている802.11bものでは、

MelcoのPCカード > ThinkPad X21 内蔵 > PowerBook G4

となっていて、相当使える範囲に差があります。

Re:ラジオライフじゃないんだから

[vero (14010)]

それには役立たないと思うのですよ。通信装置それぞれの感度の差が大きいので、実際に使うPCや無線LANカードで調べないと。

「ある機器」の感度とこれの感度表示の関係がだいたいわかっていれば「役に立たない」なんてことはないと思いますが。それ以前に「ああ、このあたりはちょっと電波が弱いなぁ」ぐらいでも十分って事も多いですし。厳密なチェックが必要ならそれなりの機器を使えばいいだけの話で、これが「役に立たない」と思うのは使い方が間違っているだけ。

記事タイトルが変かも

[Anonymous Coward]

製品紹介見ましたけど、ほんとに電界強度をLEDで表示する「だけ」の
機械なんですね。
SSIDもMACアドレスもWepの有無もわからん、GPS連携も出来ない、では
「ウォードライビング用」と紹介するのはかなり無理があるんでないかと思います・・・

Re:記事タイトルが変かも

[Anonymous Coward]

たしかにLEDで表示するだけでは意味が少ない気がする。

例えば社内のデッドスポットを見つけようと調査中にLEDが光っても
それが社内の無線APなのか外部のAPが紛れ込んでるやつか
誰かが勝手につけた野良フリースポットな

見間違いアワー

[Anonymous Coward]

「オートマッピング用周辺機器発売」と見えて、
リアルで行ったことのある場所自動マッピングかよ！欲しい！

と思ってしまったのでAC-1