朝日新聞によると、近所の無線LANを無断で使用し、友人のメール用パスワードを改竄したとして、高校3年の少年が不正アクセス禁止法違反などの容疑で書類送検された。セキュリティ対策が施されていない複数の無線LANを経由し携帯デジタルプレーヤーから接続していたそうだ。容疑者は改竄した相手と喧嘩をしており、その腹いせで犯行に及んだ模様。無線LANから2ちゃんねるに殺人予告の書き込みして逮捕された人が何人もいるのを覚えている方もいるかもしれませんが、たとえ無線LANでもその人を探し出すのは早いんですかね、住宅街であれば届く範囲も決まっているでしょうから見つけやすいのかもしれません。共同通信記者が「真犯人に近づくため」不正アクセスを行っていたWi-Fiの高度な無断使用に対処するには?出版社のサーバーにサイバー攻撃を仕掛けて乗っ取った17歳少年が逮捕される米ホテル業界、施設利用者のWi-Fiスポットを妨害しても違法とならないことの確認をFCCに求める「低レベルな授業しかしない先生を困らせたかった」高校生がサイバー攻撃を行って書類送検されるこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。(#2189913)どんな証拠があったのか知らないけど、ちゃんと考えてやれば有効な証拠は残らんでしょうし。容疑者を絞って白状させる、持っていた端末のデータを調べる、的なことで立証したんでしょうね。CowardMACアドレスを偽装していなければ、MACアドレスから辿れるのかなと想像してました。Cowardルータの接続ログにMACアドレスが出るでしょうけど、IPアドレスと違って個人が特定できるような管理がされているものではないので無理です。(#2189940)MACから機種はわかりますので使われた無線LAN付近で貼りこんでおけば同じMACでの通信が確認され次第近くの人を職質すればいいんです。持ち物検査で該当機器が見つかる、MACが一致していることを指摘して取り敢えず任意事情聴衆、そして自白でしょう。一箇所の無線LANで一回だけ、毎回場所を大きく変えてMACとかも偽装すればこうは行かないかもしれません。被害者関係者で怪しい人洗ってからMAC確認していけばそう手数はかからなさそう。携帯ガジェットを提出させて調べるのは任意だったのか、別の証拠をちらつかせたのかわからないけど。(#2190030)無線LANアクセスポイントのMACアドレスの話と、そこに繋ぎに行く端末のMACアドレスの話をごっちゃにしてますよ。あなたが示しているのは前者ですが、この場合知る必要があるのは後者です。日記そろそろめがねの出番ですね。Coward元コメントのACです。言葉が足りませんでした。通常は自宅などのAPからアクセスしていたことが推測されるかと思います。自宅など個人が特定できる環境が判明した」という流れなのかなと想像していました。Cowardふと思ったんだけど、パス変えるんじゃなくてフォーマットかければ、アクセスログも消滅して完全犯罪だったよね......。その場合、設定やり直せば普通に使えるけど。Cowardルーターにログインできたんではないと思うけど。PlayerなどなどAndroidベースのDAPの可能性もありますね。Cowardただのmp3プレイヤーから改竄するなんて、なんてアレゲな高校生だと思ってしまいましたが、そういうことですか。(#2189914)つい先日も怖い記事を見かけました。[gizmodo.jp]ネタ元の動画にはハリウッド映画みたいに突入するシーンが。これからの無線LAN製品は「暗号化なし」と「WEP」を選べないようにしたほうがいいような気がします。(#2190042)DS用にホワイトリスト方式で接続先を限定する機能を持ったルータって出ないのかな。ルータのメーカ側でホワイトリストを作って、ルータは定期的にそれをダウンロード、WEP接続からのパケットは、そこに乗ってるホスト宛の分だけ通す。「DS用にサービスを提供してるホスト」→「WEPを介してパケットが飛んでくる前提のサイト」→「全く追跡不可能な誰かからアクセスしまくられる可能性があるサイト」だから、ホワイトリストに載るようなサイトは、そもそも徹底的にセキュアでなきゃならない。そのサービスを使おうとするユーザは、WEPでノーガードでなきゃならないんだから、メーカ側にはそういうユーザに被害が出ないようサービスを提供する道義的な義務がある。WEP乗っ取り不正使用者が、不適切な書き込みをしたり不正なメディアデータをアップロードした結果、無辜のWEPユーザの家に捜査令状が下りたらいかんので、そういう使い方は絶対に出来ないようなサービス設計・サーバの運用が必須。ゲームサーバへのDoS攻撃の類に関しては、どんなにやられても訴えを起こさない。ゲームメーカがそこまでの考えで対策してくれてればありがたいけど、そうなってなくても、最悪、そういう理屈で裁判で争えばなんとかな・・・って欲しい。言うような方策を採れば、解決は出来ると思うんだけど、コストとセキュリティ意識のバランスの問題かな。家にどうしてもDSをネットに繋ぎたい人が居るなら、個人的にはちょっと高くても買っても良いなとは思うんだけど。(#2190174)家庭で使用する端末なんか、台数が限られているんだから、気になるならMACアドレスで制限しちゃえば良いと思いますが。APのWebインターフェースでそれを設定するには、ネットワークの基本的な知識が必要だし、面倒なのは事実だから、UIに改善の余地はあると思いますが。(#2190204)いえ、MACアドレス制限は、MACアドレスほ暗号化されず、大抵の機械で自由に勝手に付け替えれるため、ほぼ無意味です。[takagi-hiromitsu.jp]とか。なんか他に個人で可能なその場しのぎはないものかな、と考えた次第です。手間暇掛けてMACアドレス制限をしている方がを見かけたら、そのネットワークはセキュリティポリシの設計が適切に為されてない可能性があるので、注意喚起差し上げた方が親切と言っても良いレベルかと。(#2190242)「本気のセキュリティ」という点では、まさしく無意味な行為だと思いますが。無線データからMACアドレスを探したり、MACアドレス総当たりでアクセスを仕掛けてくると言うのも、それはそれで手間のかかるお話で。「何が何でも、そのアクセスポイントに入りたい」と思っている人でない限り、仕掛けてくる物ではないように感じます。スラドに来るような人の発想として「破られる可能性のあるセキュリティなんか、付ける意味がない」と考えるのも、もっともな話ですが。セキュリティというものは、1か0かと言う物では無いように感じます。使い勝手にさして影響することなく、攻め手に「メンドくさいから、こいつの所はやめとくか」と思わせる程度の工夫、そんな「個人宅のちょっとしたセキュリティ」としては、MACアドレス制限もアリなんじゃないでしょうか。(#2190270)いえ、MACアドレス偽装も含めてボタン一つで出来るツールが広く出回ってるらしいですから、「WEPを破って人の家の無線LANを勝手に使おう」とする人は、大抵の場合、MACアドレス偽装も仕掛けてくる事になります。頑張ってWEPを破って、別途MACアドレス偽装をして・・・という手間をかけるのは、自分で原理を調べて自分で実践てみたいというような意識の高いハッカーの卵のいたずらぐらいでしょう。無線LANにタダ乗りしたい人はそんな手間をかけません。「なんちゃってセキュリティ」で考えても、MACアドレスフィルタリングは手間に見合う効果は無いです。WEPの上にMACアドレスフィルタリングをかけるのは、例えば、ペンチで簡単に壊せる南京錠(WEP)だけだと安心できないからと、その上から荷物紐でくくりつける(MACフィルタリング)のようなもので、南京錠ぐらいなら壊して侵入してやろうと言う空き巣は、どっちみち紐もぴっと切っちゃいます。安くない構成になるんだろうなあみたいな喩えで議論するのはこのケースではふさわしくないか。日記そこまで懸念されるようでしたら、子供がネットにつなぎたいとせがんできたら3DSでもDSiでも買ってあげた方が人的コストも含めてトータルコストを安くかつセキュアにできる気がします。[srad.jp]にもあるように、ハードウェアがDSiでも3DSでも、DSのソフトで通信対戦をする場合は、DSなりのネットワーク設定(要するにWEP以下)で繋いでおかなければならないという制約があります。せがんできたソフトがDS版しか無いような古い物だと、そのソフトでネット対戦をやるのを諦めるよう諭してあげたうえで、DSiや3DSソフトを買って上げる必要もあります。上手いこと後方互換性を保証する方法が無かったため、「DS完全互換のプロトコルスタック」と「DSi以降から使えるやつ」を分けて実装したとかだと思いますが、3DSにWPA2/PSKなどの安全な無線接続を設定してあっても、起動したのがDS用ソフトだった場合にはDS用ソフトからはそっちは使用不可能なため「接続無し」として動作するそうです。普段、ネットワークとアプリケーションが比較的綺麗に分離できてるPC環境を使っていると、ソフトウェアによって使える回線/使えない回線があると言うのは奇妙な話にも思えますが、多分、IPv6に移行するときにPC上でも同じ体験はできるはずです。IPv6接続のみでインターネットに繋がってるPCを用意すると、多くの有名ソフトが問題なくネットワークを使える一方、マイナーなフリーウェアやらゲームやらがちらほら「ネットワーク接続が利用できません」とか訴えて転けるはずです。3DSなりDSiのOS上にダミーのWEPプロトコルスタックを作ってブリッジして外に出す・・・とかやってやれば、技術的に何とかなるとは思うんですが、まあ、コストの問題などから採用されなかったんでしょうね。それで思い出しましたが、あと、まさにセキュリティ確保を目的とした、数10cmしか電波の飛ばない無線基地局、みたいなのもあると言う噂を聞いた事がありますから、そういうのを使うのもありですね。電波の伝播制限ということなら電磁波シールドテントなるものもありますが...そんな中でゲームをするのは目に悪そうなのでお勧めはしないでおきます。確かに良さそうですね。日記DHCPで特定のMACアドレスに対して特定のIPを払い出すよう設定して、そのIPに対してアクセス先を限定すれば今あるルータで十分対応できる気がしますよ。Coward3DSは繋げるので問題ありません。(#2190035)それほど大丈夫ではないです。DSのゲームはゲームソフト側でWEP接続の設定しか対応してなかったりするので、そういう古めのゲームをするならDSiだろうとWEPを使わざるを得ません。無線LAN設定画面にでかでかと現れる接続先1~3を使うとWEPで設定する事になるという仕様です。WPA/WPA2で繋ぐにはそこから上級者設定を開いて接続先4~6で設定する必要があります。古いバッファローのアクセスポイントの話ですが、DSiやPSPがAOSSに対応しているからと何の気なしに自動設定を使うと、勝手にアクセスポイントの設定がWPA2からWEPに変わったりして慌てることになります。近所の家から漏れ出る無線LANの電波を無断で使いうーん。何かが違う気がするよね。(#2189963)私も、ちょっと違和感を感じるのです。無線LAN側がどの程度のセキュリティだったのかは不明だけど、ノーガードかそれに近い状態だったと仮定すると、無線LAN設置者にもそれ相応の責任があると思うのです。紙幣の偽造はもちろん有罪なんだけれども、だからといって、紙幣に偽造防止技術を適用しなくてよい理由にはならないわけで、無線LAN設置者についても、世間で推奨されているセキュリティレベル(AESとか、パスワードを公開しないなど・・・)までの責任はあると思うのです。(#2189972)何度も繰り返されてきた議論なのだが、ドアが開いてるからといって、入って行ったら不法侵入になるんだよ。(#2190032)自分の不注意によって犯罪者を作ってはならないということを言ってるんだよ。俺様のテレビに対する不法侵入になるということなんですね。