「NASA、誰かが無許可でネットワーク内に設置したRaspberry Pi経由で不正アクセスを受けデータ流出」記事へのコメント

誰か教えてください

[Anonymous Coward]

勝手に取り付けたラズパイにグローバルIPが振られて（取付者が振ったのかは知らないけど）、そこ経由で保護エリアにアクセスが出来る状況だったという事なのでしょうか？

記事中に『新たに端末を接続する際はセキュリティデータベースに手動で登録することになっている』と書いてありますが、そのセキュリティデータベースとやらは単なるメモみたいなもんで、別に登録してあっても無くても構わないし、そのデータベースに載っていなくても内部にアクセス可能であったと。

もっと高度な話なのかも知れませんが、イメージが湧きません。どなたか教えてください。

Re:誰か教えてください

[Anonymous Coward]

グローバルIPアドレスというかローカルIPアドレスで良い。
新たに接続する機器の登録って固定IPの登録表みたいのを人間が管理しているのだろうけど、パケットを監視して、使っていないセグメント内のアドレスを自動的に勝手に振られたら、ネットワークに接続できてしまう。って事だと思う。

インターネットへのルートがあることと外向けパケットの監視が甘いと装置を設置されただけでこれが起こる。
あと、ローカルネットワーク内で流れているパケットとかも特に暗号化されてないんじゃないかな？

Re:

[Anonymous Coward]

arpで登録済機器のMACか確認するアプライアンスありますが、そういうのではないですかね？

Re:誰か教えてください

[Anonymous Coward]

MACアドレスなんていくらでも書き換え可能ですよ

たとえば日中だけ電源ONで夜間はOFFになるような装置に対して
arpとかでMACアドレス調べれば
あとは夜間だけそのMACを自分に振るだけゴニョゴニョできます

Re:

[Anonymous Coward]

確かにMAC書き換えだけを見破るのは大変だが、OSの起動時など、本来のMACアドレスを使っている瞬間があったり、フィンガープリントやOSの挙動が突然変わったり、接続されている位置が動いたり、MAC以外にもいろいろ個性があるので、なりかわりを検出できないわけではない。ふつうそこまでやらないけど。

Re:

[Anonymous Coward]

元記事に
セキュリティデータベースに手動で登録することになっているが、更新機能がうまく動かないことがあり、そのまま登録を忘れることがあると語った
とあるから、普段から警告が出っぱなしで、誰も気にしてなかったかんじかな

Re:

[Anonymous Coward]

外部からLANには入り放題なんですかねぇ。

Re:誰か教えてください

[northern (38088)]

R2-D2が帝国軍の基地でやってるやつ