アカウント名:
パスワード:
偽装したSSIDを見破るなんてよほど精通してないと無理でしょう
何に精通したら見破れるの？
接続しないと無理かな接続時の自己IPを知る手段とそれから引いたFQDN(あれば)及び正規の公衆無線LANのIPリストかな# かなかなかなかな
中間者攻撃されると無意味やね。正規APの電波を妨害して偽AP提供、上流として正規APへ中継。チャンネルやMACは変えたほうが攻撃は安定するが、条件次第ではそれらも揃えられるだろうし、電波の飛来状況解析は困難で応答時間も結構難しいだろう。
もっと行くなら正規APのアンテナを取り外して…とか思ったが物理干渉可能なら正規APのLANケーブルに細工すりゃいいか。
某大のWi-Fiもずいぶん厳重な暗号化を採用しているようなんですが、接続方法の説明書にはSSLの証明証を信頼するかという質問には「はい」と答えなさいとしか書いてない。。
どこまで偽装されるかによると思うが、単にSSIDを騙るだけなら暗号化なんかの設定とかBSSIDまで確認すればわかる…というくらいかねえ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
提供元がわかる公衆無線LANがどれだけあるのか (スコア:0)
偽装したSSIDを見破るなんてよほど精通してないと無理でしょう
Re:提供元がわかる公衆無線LANがどれだけあるのか (スコア:0)
何に精通したら見破れるの？
Re: (スコア:0)
接続しないと無理かな
接続時の自己IPを知る手段とそれから引いたFQDN(あれば)
及び正規の公衆無線LANのIPリスト
かな
# かなかなかなかな
Re: (スコア:0)
中間者攻撃されると無意味やね。
正規APの電波を妨害して偽AP提供、上流として正規APへ中継。
チャンネルやMACは変えたほうが攻撃は安定するが、条件次第ではそれらも揃えられるだろうし、
電波の飛来状況解析は困難で応答時間も結構難しいだろう。
もっと行くなら正規APのアンテナを取り外して…とか思ったが物理干渉可能なら正規APのLANケーブルに細工すりゃいいか。
Re: (スコア:0)
某大のWi-Fiもずいぶん厳重な暗号化を採用しているようなんですが、接続方法の説明書にはSSLの証明証を信頼するかという質問には「はい」と答えなさいとしか書いてない。。
Re: (スコア:0)
どこまで偽装されるかによると思うが、単にSSIDを騙るだけなら
暗号化なんかの設定とかBSSIDまで確認すればわかる…というくらいかねえ