2020/03ひどい。2008/11/11(火)何かやたら忙しくなった挙句、風邪でぶっ倒れてしまった黒羊です。いろんなところにレスしないといけないんですが、もう少しお待ちください。(京都府舞鶴市)と呉基地(広島県呉市)に停泊している護衛艦に、セキュリティーの甘い非暗号化の無線LANが設置され、第三者が通信内容を傍受できる状態だったことが分かった。実際に電子メールのパスワードなどが流出した。海自は「インターネット接続用で、防衛に関する重要情報は扱っていない」としているが、専門家は「情報セキュリティーの基本が分かっていない。対策をとるべきだ」と非難している。関係者によると、舞鶴基地に停泊中の護衛艦数隻から発信された無線LANの電波は、暗号化が施されておらず、電子メールを送受信する際に必要なIDとパスワードや閲覧中のサイト情報などが今月上旬に傍受できたという。呉基地に停泊中の護衛艦からも同様の無線LANの電波が確認された。非暗号化の無線LANの存在を認め、「艦の隊員がネットに接続してサイトを閲覧したり、メールをやり取りした。防衛上見られて困る情報はないが、ネットワーク情報が明らかになるのは好ましくない。情報セキュリティーにとって最悪。あまりに無防備といえる。防衛省、自衛隊をあげて直ちにセキュリティー保全を行う必要がある。無線LANを使用する際は、本当に気をつけないとね。ステルス設定とかちゃんとやらないとダダ漏れですよ。やっても怪しいですけどね。ちなみに自宅で、調べると近所の人のどの家かまではわかりませんが、SSID、MacAddressなど拾えちゃいます。Passwordを設定していない人もいるので、誰かに悪用されますよ。YahooBBの検出率が高いです。自衛隊ともあろう組織が、そういう対策を怠っては大問題ですよね。無線LANの暗号化規格「WPA(TKIP)」について、暗号を部分的に解読する方法を発見したという研究成果が、ドイツの研究者によって発表された。Tews氏が発表した論文によると、WPAで用いられる暗号化プロトコル「TKIP」において、定期的に更新される鍵(セッションキー)の一部を12~15分で解読する攻撃方法を発見したという。この攻撃は、より強力な暗号プロトコルの「AES」には有効ではなく、また攻撃としては限定的なものだという。Technica」に明らかにしたところによれば、この攻撃は短いパケットのみに有効なもので、これによって一部の攻撃は可能になるものの、ネットワークへの侵入やすべてのデータの解読が行えるものではないとしている。攻撃への対抗策としては、TKIPのキーストリーム変更周期を短時間にする方法や、攻撃に伴って発生する改竄フレームの検出通知をクライアントに送出しない方法などがあるが、最も良い方法はTKIPではなくAESを使用することだとしている。2008」で解説する予定となっている。なんてニュースもありましたね。私たちは、現在とりうる最善のセキュリティ状態を保つ必要がありますね。自衛隊にしろ、政府にしろ、会社にしろ、ちゃんと専門家を抱えて対策しておけと思います。「ああ、まただ」とため息=国会でも持論展開に-防衛省職員らうーん。この証人喚問の意図がよくわからないですね。私の中ではまず行政しかも防衛省の重要な地位にいながら、政府見解と異なる論文を発表してしまったことが一番の問題かなと思っています。(中身はともかく)次に中身にも大きい問題をはらんでいたと。(もちろん全てがおかしいわけではない。)本人は、その後辞職したわけです。現在の立場は、無職、少なくとも既に役人ではない。その人を国会に呼んで尋問しても、今度は、表現の自由や思想の自由を侵害する恐れがある気がする。私も論文をきっちり読んではいないので、内容については、あまり指摘できませんが。自由人になった彼が国会に呼ばれて、何を発言しようとも、問題はないんじゃないのかな。この証人喚問は何のために行われたんだろうか・・・・・・。≪公明党は死んだ方がいいと思うんだ。