情報管理LOGITやモバイル機器、iPhone、手帳や本など。0情報管理LOGの@yoshinonです。先日、FlashAirに脆弱性が発見されたというニュースが流れました。不正アクセスされる恐れがあるとのことでした。以前から指摘されていたような気もしないわけではありませんが、これをどうやったら防ぐことができるかを、素人でもできるように分かりやすく解説してみました。1.FlashAirの脆弱性とは?2.インターネットの同時接続機能とは?3.脆弱性を防ぐ方法1.FlashAirの脆弱性とは?先日、Twitterを眺めていたら、不意にこんなニュースが流れてきました。マイナビニュースどうやら、初期設定のまま、インターネットの同時接続機能を使うとFlashAirに悪意を持った人が、簡単にアクセスできてしまい、写真の閲覧だけではなく、改善やマルウェアを埋め込まれる可能性があるという指摘でした。この件に関しては、すぐに情報が出てこなくて申し訳ないのですが、以前から指摘されていた問題だったような気もしないわけではないです。して、このような問題が起こってしまうのかということについては、後ほど解説しますが、Wi-Fi内蔵SDカードにしても、Wi-Fiルーターにしても、基本は初期設定のまま使ったらダメだよねってことです。FlashAirだけの問題としてはいけない気もするんですよね。いえ、放置もできないというのも現状なのです。詳細を見るあたりでしょうかね?FlashAirの名誉のためにも、もう一度言っておきますが、初期設定のまま使うのはこういうWi-Fi関係では、絶対にオススメしないです。パスワード丸々公開したまま垂れ流しているのと同じですから!とはいえ、不安になる人も多いと思われるので、「3.脆弱性を防ぐ方法」で対応策について書きましたので、ご参照ください。2.インターネットの同時接続機能とは?今回問題になっているのは、「インターネットの同時接続機能」というモードを初期設定のまま使うことで、不正アクセスができるようになってしまうということでした。この「インターネットの同時接続機能」ですが、どういうものかというと、購入時は、このインターネットの同時接続機能は、オンにはなっていません。これを、設定ファイルを書き換えることで、可能になるのです。本来だったら、スマートフォンなり、タブレットなどに、FlashAirから写真をダウンロードするためには、それまで接続していたWi-Fiを切り、FlashAirの方につなぎなおさなくてはなりません。その時は、スマートフォンなどからはインターネットへの接続は切れてしまいます。インターネットの同時接続機能を使うと、このようにFlashAirを介してインターネットに接続することが可能になるというものなのです。3.脆弱性を防ぐ方法さて、本題の脆弱性を防ぐ方法ですが、以下の手順でやれば、誰でもできます。1.隠しファイルを表示するように設定する私は、Windowsユーザーなので、以下の説明はWindowsの場合になります。隠しファイル属性を表示するようにするには、以下の手順でやってください。2.WindowsからFlashAirを見るWindowsマシンにFlashAirを入れて、中身を見てみます。3つあるフォルダのうち、隠しフォルダの「SD_WLAN」をダブルクリック。すると、中に「CONFIG」というファイルがあるので、それをメモ帳で開きます。3.configを見る&編集するここからが、いよいよ本題です。CONFIGの中身をメモ帳で開くと、このような感じではないでしょうか?ここで、以下の項目を編集することで、セキュリティ的に高まります。<今回報告されている脆弱性を修正する>1APPMODEこれを0または4に変更。ライトプロテクト解除操作で無線LAN機能を起動4の場合は、カード電源投入時に無線LAN機能を起動です。42APPNETWORKKEYこれは、FlashAirにWi-Fiで接続する時のネットワークセキュリティキーです。hogehoge※このパスワードは、決してほめめられたものではありません。各自で第三者が予測不能なものにしてください。3BRGNETWORKKEYインターネットの同時接続機能を使うときのネットワークセキュリティキーです。これも変更しておきましょう。0321ABC456-3※最大63文字使えます。<さらにセキュリティを高めるために>さらにセキュリティを強化するために、以下の項目を修正するとさらに良いでしょう。4APPSSIDWi-Fiで接続するときに表示されるSSIDです。これが、「FlashAir_●●」だと、第三者から「FlashAirが起動している」と丸わかりになってしまい、攻撃対象になる可能性が高まります。したがって、自分だけが分かる名称に変更するのが良いです。fsdc_01234※最大32文字使えます。1APPMODE先ほどのAPPMODEを0にしておきます。することで、電源オンで即Wi-Fi起動がなくなるので、さらにセキュリティは強化されます。情報管理LOGの眼セキュリティ強化は、使い勝手とトレードオフですけどね今回は、早急に修正すべき点と、セキュリティを高めるためのポイントについて書きました。セキュリティを高めていくと、どうしても使い勝手が悪くなってくるのですよね。「電源をオンにしたらWi-Fiも起動する」という方が、使い勝手の面では良いわけです(電池喰うけど)。したがって、自分がどんな使い方をするかによって、そこらへんの設定に関して一考の余地があるのかな?と思っています。いえ、被害者になった時には、目も当てられない状況になるのだけは避けたいですよね。yoshinonブログ「情報管理LOG」を運営しています。ご意見・ご感想などは、Twitter(@yoshinon)まで!ブログ「情報管理LOG」を運営しています。Twitterでは、主にiPhoneやiPad、ITやテクノロジー系を中心につぶやいています。