１．はじめに
無線ＬＡＮの調査会社として、公衆無線ＬＡＮの危険性を明かします。特に通信キャリアが実施しているものは、ＷＰＡ２などで運用しており、危険性は少ない状況です。空港、ホテルなどによくある暗号化のかかっていないものは、非常に危険です。どうしても使う場合は、ＶＰＮを使ってください。イギリスの公衆無線ＬＡＮの実験結果ビデオです。
URL: youtu.be
２．なぜ危険か？
・ハニーポットＡＰ，ルージュＡＰとか言われているおとりのＦｒｅｅＷｉＦｉを使って、空港などにあるＦｒｅｅ ＷｉＦｉと同じ、ＳＳＩＤを使って偽装します。
・そこにアクセスしてきた人のキーボード入力、Ｃｏｏｋｉｅなどを搾取して、アクセスしてきた人のページに入り、個人情報を取得します。
・また公衆無線ＬＡＮ以外でもＷＥＰの暗号化は同様に簡単に解読でき、同上の手順により情報搾取ができます。
３．難易度
・偽装ＡＰを作成する難易度は、中位でそんなに難しくない状況です。設備もＰＣとカードがあればＯＫです。中学、高校生でもできるのではと思います。
４．対策
・ＯｐｅｎなＦｒｅｅ ＷｉＦｉには絶対接続しない。基本は通信キャリアのＷｉＦｉを使う。ＶＰＮを使う。
・Ｗｅｐの暗号化は使わない。ＷＰＡ２にバージョンアップする。
５．その他
・ステルスＳＳＩＤ，ＭＡＣアドレスフィルタリングも気休め程度の対策です。プロが見れば簡単に解読できます。過信は禁物です。ＷＰＡ２ ＥＡＰ－ＴＬＳを使うことを企業にはお勧めします。
６．問合せ先
無線の専門調査会社であるスペクトラム・テクノロジー株式会社の会社概要です。無線の可視化により快適な無線環境を提供し、豊かなくらしを目指します。主に無線ＬＡＮの電波診断、セキュリティ診断、トラヒック診断を行っております。是非活用ください。
自社所有の測定器で、無線歴３５年によりトラブル対応力Ｎｏ．１を目指します。
スペクトラム・テクノロジー株式会社
Url:http://spectrum-tech.co.jp
電話：04-2990-8881
email:sales@spectrum-tech.co.jp
担当：村上