Mac、WirelessWireNews、TechTargetジャパン)。いった情報を集めるサービスを提供しているという。データは店舗に設置したビデオカメラを使って集めていたほか、iPhoneが近隣の無線LANネットワークを探索する際に送信するMACアドレスを記録し、それを使って再来店者数をカウントしていたそうだ。この影響はNomi以外の企業にも広がっているそうだ。今後セキュリティ意識の高まりにより、こういった「プライバシの穴」を付いたサービスを提供している企業やビジネスは成り立たなくなっていく例が増えるのかもしれない。8リリースこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。誤解に基づく書き込みが多い気がするので補足。ランダムMACアドレスはスキャン時のみで、接続に行くときは固定MACアドレスです。ルータ等に設定するMACアドレスフィルタリングに大きな影響はないと思います。Coward実際にWiFiネットワークを提供しさえすれば、MACアドレスを収集できるってことですね(必要な情報なので当然ですが)。結局、カジュアルなデータ収集の抑制になる程度でしょうか。意味はあることですが。日記リンク先記事を読む限り、Nomi社はiBeacon技術を導入したら顧客追跡が大幅に簡素化されたので、余剰した人員を整理できたヤッタネ。いう話のようですが......。8で経営が立ち行かなくなるヤバイ、とは読めませんでした。ポジティブストーリーだとするならなぜ余剰した人員で事業拡大しないのかが気になる所なので、そう素直な話では無いのでしょうが。(#2658881)そうですよね、今まではMACアドレスで追跡していたのがiBeaconというAppleがちゃんと用意したものを使うことによってFerrentino氏は、「今はiBeaconを利用することで、これまでのMACアドレスを利用した場合に発生するプライバシーに関する問題が、すべてユーザー側で管理が可能となり、アップルのiBeaconを利用したサービスの導入に非常に魅力を感じている」と語っています。言えばこっそり追跡ができていたのができなくなった(けどiBeaconがあるので追跡行為は今まで通りできる、ただしiBeaconを無効にしている場合はその限りではない)。プライバシーを気にするユーザーはiBeaconを無効にすればいいし有効にしているユーザーからは今まで通りもしくは今まで以上に追跡が可能でNomi社にとっても願ったりかなったりとwin-winってやつです。Cowardそれは代替になるのか?MACアドレスを使う方法ならWifiを搭載した携帯端末全般を対象に出来たけど、iBeaconだとiOS7搭載のiPhoneのユーザーしか追跡対象にならないよね。サンプル数がぐっと減ると思うんだけど。サンプル数がぐっと減るああ、なるほど、Androidも扱っていたのをiBeacon=iOS端末オンリーに舵をきったと考えるとその通りですね。解雇された1/3の人員はAndroid分担当のスタッフだとすれば辻褄は合いますね。元記事はiBeaconの提灯か何かなので、Androidまわりの話はカットしたとも考えられるけれど、それは流石に邪推か。CowardNomiは7月初旬には多くの営業スタッフを含め、従業員を解雇しました。これまでのWi-Fiネットワークを利用したシステムの残務処理があり多忙でしたが、ビーコン端末の導入は非常に負担が少なく業務が非常に簡素化したようです。Cowardお金を落としてくれるiOSユーザーだけ捕捉できればいいんでしょう。可処分所得の少ないandroidユーザーの追跡は要らないと。CowardiOS7ならiPhone4以降が対象なので今稼動している端末はほとんど対象になります。減ることはありません。(#2658831)そういうのを潰す為の対策でしょうに何を言っているのか。Coward蚤が蚕になった、と。(#2658833)MACアドレスにIP払い出しをしてる場合はどうなるでしょ。日記MACアドレス登録制でDHCP利用してるオフィスでの管理も全滅っすね。関係会社のビルでそういうところあるけど、mac使ってる人たちどうすんだろ。(#2658853)「MACアドレスの原則」には「アドレス利用者の行動を追跡した情報を売る」なんてもの想定されていないでしょ、それを指して穴と呼んでいるのでしょう。Coward「MACアドレスの原則」には「アドレス利用者の行動を追跡する」ことは想定されてるかと。そこから予見される事象も含まれますよ。(#2658842)ルーターのMACアドレスフィルタリングで指定許可してたらつながらなくなってことなのかな?そうなるとフル解放じゃないとつながらないって結構な問題なようなそれともランダム化しないアクセスポイントを登録できたりするのかな?私の知ってるAppleならランダム化しないアクセスポイントをユーザーに指定させるような方針はしなさそうだけれど。(#2658843)MACアドレスによるフィルタリングとか普通にやってるとこ多い気がしますが。(#2658873)良い機会なのでやめさせましょう。MACアドレスは、ランダムに変えられるぐらいに信用できないので、そのフィルタリングのセキュリティ向上への寄与は極小です。MACアドレスフィルタリングによる効果が、社内セキュリティの向上に役立っているのでしたら、それは、社内のWiFiセキュリティが全くザルだという事を意味します。即刻、まともなポリシーへと転換すべき事態です。暗号化などまともなポリシーで運用しているのでしたら、MACアドレスフィルタリングには、追加の向上効果はほぼありませんので棄てましょう。(#2658936)カジュアルな不正には有効っす。抜け道がある=効果がないとかバカの戯れ言っす。そんな論理でOKならヘルメットなんかいらないし、玄関の錠も必要ないことになるっす。ほんとバカの戯れ言っす。(#2659079)だけどね、実際には、このMACアドレスセキュリティ破りができる人間の数は極めて少ないわけですよ。言ってみれば、鍵のないドアにチョウチョ結びしてあるのを見るだけで諦める人がほとんどなんです。彼らにとってはチョウチョ結びは難しすぎるんです。知識があり目的を持ってそのWi-Fi所有してる組織に近づく人には無力ですわ。絶対的な効果はないけど、素人クラッカーに対しては効果はあるよ。(#2658991)MACアドレスは漏れるもの、という前提で設計されています。通信時の全てのパケットに、MACアドレスは平文のまま乗っています。主な理由はアクセスポイントの処理負荷の低減のためです。パケットを受信したAPが、自身が処理すべきパケットかどうかを素早く確認できるようにするため、パケットには暗号化されない部分が設けられており、MACアドレスはそこに入っています。全体を暗号化すると、APは受信できたあらゆるパケットを復号して中身を確かめなければなくなります。仕様は、中途半端なガードは最悪の攻撃者に対して無意味=全くの無駄、という思想で作られています。中途半端な仕組みには出る幕はないという考え方です。仕様は、世界中のあらゆる無線LAN機器上に乗っていなければならない機能を策定するものなので、ちょっとでも不要な機能があれば、計り知れない無駄が出てしまいますから。それが何かも分からないまま、謎の信頼を寄せるのはやめましょう。(#2658908)WiFiのMacアドレスは暗号化されません。今回話題になっているように、今まではアクセスポイントを探すだけでばら撒きます。CowardだからMACアドレスをばら撒かないiOS8ならOKってことですよね。Cowardだから暗号化されないって言ってるじゃないですか。通信している電波を受信できる場所であればMacアドレスは駄々漏れなんですよ。CowardiOS8なら現実的ですよね。接続後にルータがクラックされたらダメですがその時点でMACアドレス漏洩以上の事故ですし。Cowardでは代替案を提示して頂きたい。要件は・クライアント側に追加コストがかからない事。・AP側の追加コストはMACアドレスのフィルタリングがある一般的な機器を買う程度である事。・一度パスワードを知れば微小な手間すら無しに無制限にデバイスを増やせる事を防ぐ程度のセキュリティでよい事。Cowardセキュリティは玉葱の皮。CowardMACアドレス「だけ」で認証するわけじゃないんだよ。対象のMACアドレス、OSバージョン、ウィルスチェッカー、それにユーザの証明書、こういうものを全部使って認証する。Coward未登録の個人端末の持ち込みやLANへの接続を禁止するセキュリティポリシーなんて、一般的ですよ。登録端末のMACアドレス以外に対する通信を全部監視対象にして、場合によっては、Arp応答の偽装で通信そのものを禁止してしまうなんてことをやっているところもある。ip-sentinelとかよく仕込んだなあ。APとか買えない(もしくは存在さえ知らない)からPSKをやめればいいだけじゃんか。接続できるSSIDだと勘違いした端末が本物のMACアドレスを通知してきます。非常に大量のSSIDを自動プロビするシステム、それを効率よくまき散らすAPなんてのの話を小耳にはさんでこれでWIFIインフラは完全に終わったなとしか感じられませんでした。今までは「そこまでしなくてもよかったからそこまでの迷惑行為はしていなかった」のがこれからは「そこまでするからこそ少数精鋭になってカネが取れる、どんどんやろう」になってしまいましたね。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。