[port139ml:01841] Re: AP,クライアントの検出

[Kensuke Nezu <nez@xxxxxxxxxxx>]

根津です。

Hideaki Ihara wrote:
> 
> Port139 伊原です。
> 
> 善良な市民はパケットの解析をしないと思うのですが...

善良な市民もやらなければならないこともあると思いますが・・・。

> On Thu, 09 Jan 2003 11:34:58 +0900
> Tomoki Sanaki <sanaki@xxxxxxxxxxxx> wrote:
> 
> >会社の前の怪しい車の中の悪意ある人の AP につながってしまうと大変ですね。
> 
> ほんとに繋がるのかな？という素朴な疑問もあるのですが、
> Windows 2000 か XP でも違いそうですね。

最初につながるときに「持ってかれる」ことはあると思います。
2000かXPかの違いは、標準ではXPがつながっている最中でも持ってかれる
可能性があるくらいですか・・・。

> AP に対して DoS を行い、偽 AP へ誘導するっていう手法
> もあるんでしたっけ...

可能だと思います。

-- 
------
根津 研介 日本Sambaユーザ会 / セキュリティ・スタジアム実行委員会 / (株)ファム
日本Sambaユーザ会      : http://www.samba.gr.jp
セキュリティスタジアム : http://www.security-stadium.org
ファムオープンソースセミナー : http://www.famm.jp
  翔泳社 Securityマガジン 第7号 特集1「無線LANってホントに安全？」
  http://www.shoeisha.com/mag/sec/