「米ホテル業界、施設利用者のWi-Fiスポットを妨害しても違法とならないことの確認をFCCに求める」記事へのコメント

たしかすでに攻撃あったよね

[Anonymous Coward]

高級ホテルなどに泊まるのはだいたい金持ちや企業の重役とかだから、それらから情報を盗み取るのを目的にした攻撃＆被害がすでにあった気がする。
完全に敷地内なら妨害もあってもいいんじゃないかと思うけど、敷地の外から飛んでくる電波まで妨害するのは勘弁かな。

それより、HTTPSで証明書を検証して本物か確認するように、wi-fiスポットも同じような検証システムがあってもいい気がする。
SSIDとスポットのMacアドレス、とかかな。でもMacアドレスも偽装できちゃうかぁ・・・

自己防衛したけりゃ有線もしくは携帯通信を使ってくれ、というしかないか。

# LTEが普及して公衆無線LANはあってもつながなくなった。回線速度の問題はなくなったし、通信量次第だけど、なんかもう海外からのお客さん向けかな。

Re:たしかすでに攻撃あったよね

[ogino (1668)]

それより、HTTPSで証明書を検証して本物か確認するように、wi-fiスポットも同じような検証システムがあってもいい気がする。
SSIDとスポットのMacアドレス、とかかな。でもMacアドレスも偽装できちゃうかぁ・・・

そのために WAP2 エンタープライズ [wikipedia.org]の EAP-PEAP があるんじゃないの？ RADIUS サーバか、その上位認証局を確認すれば良い。RADIUS サーバ構築、エンタープライズ認証対応 AP、SSL 証明書を購入費用などがかかってしまうが。

# 同一組織内なら EAP-TLS の方が良い場合もあるが

もっとも Windows では 7 から 8 になって退化してしまい、RADIUS サーバのドメイン名ではなく証明書 fingerprint が表示されるだけなので、正しいサーバかどうかを判定するのはちょっと難しくなったが。

Re:たしかすでに攻撃あったよね

[Anonymous Coward]

ターピッティングっていうらしいけど、野良無線基地局や持ち込み基地局を妨害するために、妨害したい基地局のSSIDをこっちも名乗っておびき寄せ、その後認証は何でも通してしまうので、クライアント側は普通につながっているように見えるけど、通信しようとしてもだんまりを決め込んで通信不能にする機能というのがマニュアルに載っていましたよ。
結構あちこちでやってるんじゃないですかね。

Re:

[Anonymous Coward]

どんな認証であれ、ユーザに検証を強制できなきゃ意味ないんだよなぁ…
SSIDがホテル公式っぽければそれだけで引っかかる奴はわんさか居るだろうし。