アクセスポイントの見える化
トラヒック診断サービス
通信が遅い、不安定及び情報漏えいの恐れがあるトラブルを解消します。 無線アクセスポイントの混雑状況 、標的型メールに感染し、情報漏えいを起こしている端末 、内部犯行による情報漏えい
セキュリティの見える化
セキュリティ診断サービス
通信が不安定、情報漏えいの恐れを解消 、偽装無線アクセスポイントの調査 、無線アクセスポイントの脆弱な暗号化 、無線アクセスポイントなど機器の脆弱性診断
被害事故事例
無線LANの被害事故事例 更新日：2024/6/19
スペクトラム・テクノロジー社員のホワイト・ハッカーによる、企業向けに事故事例の再現試験を実施します。プログラムはこちらをご覧ください。ＷｉＦｉのセキュリティの脆弱性の怖さを体感ください。ご希望の方は、問い合わせください。
| 区分 | 被害内容 | 原因 | 対策 |
|---|---|---|---|
| 30.無線LANルータがボットに感染し、DDoSの踏み台にされる | 2024年5月23日 日経クロステック ボット感染急増のバッファロー無線ルーター、最新ファームウエアでも被害の恐れ | ・管理画面のid,パスワードがデフォルトのまま ・インターネット側から設定を可能にしている | ・パスワードを変更 ・Internet側リモートアクセス設定を禁止 ・弊社 無線LANのセキュリティ診断をうける |
| 29.WiFi泥棒（ただ乗り、ＰＣ乗っ取り、家電操作） | 2020年9月25日ＴＢＳテレビ「爆報！ｔｈｅフライデー」の怖い隣人で取り上げられたＷｉＦｉ泥棒 | ・ＷｉＦｉのパスワードなどの脆弱性 ・ＰＣ、家電製品などの脆弱性 ・ハニーポットＷｉＦｉへの接続 | ・ＷｉＦｉのセキュリティ強化 ・ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 28. emotetがＷｉＦｉ経由して拡散する | ｅｍｏｔｅｔの攻撃メールによりＷｉＦｉ経由で拡散する | ・ｅｍｏｔｅｔに感染したパソコンにＷｉＦｉ拡散モジュールを仕込まれて、ＷｉＦｉが辞書攻撃によりパスワードをクラックされる。 | ・まずは、Ｅｍｏｔｅｔに感染しない。 ・ＷｉＦｉのＷＰＡ２のパスワードは、英数記号を組合わせて１６桁以上で設定する ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 27.中学生が教員用サーバに不正アクセス（参考） | 長岡市の中学生がスマホを使い不正アクセスし学校のタブレットを経由して成績用サーバに不正アクセスし成績表を改ざん | ・成績用サーバのＩＤ，パスワードをタブレットで解析される盗まれる ・教員用タブレットに遠隔操作用ソフトをインストールされ、自宅から操作される | ・教員用タブレットの管理 ・教員用サーバの要塞化 ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 26.リレーアタックによる車の盗難（参考） | 車のキーレスエントリーの仕組みを悪用してリレーアタックにより車を盗む | ・使用している315MHzと125KHzを中間地点で増幅してあたかもキーが傍にある状態を作るため | ・車のキーを使わない時は、金属製の箱に入れる（遮蔽する） ・１００均で丸缶ケースを販売している。 |
| 25.ＷｉＦｉハッキング | ロシアのスパイがＯＰＣＷ（科学兵器禁止機関）へサイバー攻撃を行い、ＷｉＦｉへのハッキングを探知され国外退去 | ・ＷｉＦｉへのブルトフォース攻撃か？ ・ＷＩＰＳで探知されたか？ | ・ＷＩＰＳを導入する。 ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 24.WiFi自動接続の危険性 | ＴＥＤの講演で、ＷｉＦｉ自動接続により、各個人が接続しているＳＳＩＤ情報を搾取され、偽装ＡＰにより個人情報搾取 | ・自動接続するためのＰｒｏｂｅ Ｒｅｑの情報を読み取られる | ・スマホなどの自動接続機能を停止 ・接続したことがあるＡＰからパスワード要求された場合は接続しない。 ・ＷｉＦｉプロトコルアナライザで確認可能 |
| 23.WPA2の脆弱性(KRACK) | 無線ＬＡＮのWPA2脆弱性ＫＲＡＣＫｓが発覚（H29/10/16） | ・ＷＰＡ２の鍵再インストールの仕様のため。影響は全ベンダの模様 ・HTTPS,VPNで通信している場合は、盗聴されない | ・ベンダからのパッチ待ち。 ・ＷＰＡ２のパスワード変更は効果なし。 ・ＷＥＰに戻すともっと危険 ＷｉＦｉプロトコルアナライザでＷＰＡ２の確認可能 |
| 22.無線ＬＡＮの混雑 | 医療機関で無線ＬＡＮの混雑で医療機器が使えない。 日経記事（H29/9/11) | 無線ＬＡＮの干渉、輻輳 | 定期的に無線ＬＡＮの混雑状況を診断する。 無線LAN電波の見える化：電波診断サービス |
| 12.ＡＰ不正アクセス | 他人の家で使われている無線LANに不正に接続し、「ただ乗り」したとして、警視庁サイバー犯罪対策課と愛媛県警は、電波法違反容疑で、松山市在住のＡを不正アクセス禁止法違反罪などで公判中＝を再逮捕した。電波法上は無罪、不正アクセスは８年の懲役 | 被害：暗号化方式(WEP) 加害：高出力無線LAN, 不正アクセス（不正アクセス違反）電波法無罪 | 被害：強固な暗号化方式（WPA2) 無線ＬＡＮただ乗り調査サービス |
| 20.海外空港でホワイトハッカーによるテスト | ＶＰＮを使っていない人がどれ位いるのかロスアンジェルス空港でテスト：ＨＴＴＰが丸見え | 旅行客の意識の低さ ＦｒｅｅＷｉＦｉの危険を知らない | ＶＰＮを使用する。 ＶＰＮ装置の導入 |
| 19.海外ホテルでホワイトハッカーによるテスト | ＶＰＮを使っていない人がどれ位いるのかラスベガスのホテルでテスト：ＨＴＴＰが丸見え | 旅行客の意識の低さ ホテルは安全との意識 | ＶＰＮを使用する。 ＶＰＮ装置の導入 |
| 18.無線LANへの不正アクセス | 佐賀県教育委員会のシステムへ不正アクセスし生徒情報１５万件流出 学校の無線ＬＡＮ通じシステム侵入か？ 佐賀の１７歳少年逮捕 | 無線LANの脆弱性またはパスワードを不正入手 | １．無線LANの暗号化方式を強固なものへ（EAP-TLS) ２．定期的に侵入試験を実施する。 無線ＬＡＮただ乗り調査サービス |
| 17.三菱自動車の無線APへの不正アクセス | 三菱「アウトランダー」のモバイルアプリにセキュリティ問題 盗難警報の解除も | 車に搭載したWiFiに不正にアクセスし、モバイルアプリの不正操作 | １．WiFiを使わない ２．WiFiの接続方式に電子証明書を使用する。 ３．GSMなどクローズネットワークを使用する ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 16.無線ルータへの不正アクセス | 三重県のホテルで無線LAN経由のアクセスにわな 伊勢志摩サミットを狙ったサイバーテロ？ | 無線LANのルータのパスワードがデフォルトのままで、何者かに侵入されて、設定を書き換えられた | 1.デフォルトのパスワードは使用しない。 ２．無線ＬＡＮから管理画面への接続禁止 ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 15.ハニーポットＷｉＦｉによる情報搾取実験（ＭＷＣ2016） | MWC開催のバルセロナで公衆Wi-Fiを使ったハック実験--セキュリティ企業が危険性を指摘 数時間で２０００人が接続し、そのうち６割の端末情報、個人情報が確認される。 | 安易にＦｒｅｅＷｉＦｉに接続 | １．セキュリティのかかっていないＦｒｅｅＷｉＦｉには接続しない ２．ＶＰＮを使う ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 14.無線LANルータが迷惑メールに悪用 | 県立高の無線LANルータ、迷惑メールに悪用される - 岡山 | ルータに脆弱なパスワードが設定されており、パスワードが破られた可能性があるとしている | 1.デフォルトのパスワードは使用しない。 ２．無線ＬＡＮから管理画面への接続禁止 ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 13.公衆ＷｉＦｉによる情報搾取 | 空港、ホテルなど公衆ＷｉＦｉで暗号化されていない場合は、情報搾取される。公開実験を参照 | 暗号化（Open）されていないため、ハッキングされる。 | １．個人情報を入力しない ２．ＶＰＮを使って情報のやりとりをする ＶＰＮ装置の導入 |
| 11.iOSのWi-Fi自動接続を突くセキュリティ問題 | WiFi自動接続を繰り返して端末がクラッシュする。 | 携帯キャリアなどと同じＳＳＩＤを使って悪意のあるアクセスポイントに接続するため | １．その悪意のあるアクセスポイントから離れる。 ２．iOS8.4にバージョンアップする |
| 10.Line乗っ取り | LINEアプリ内の[その他]にあるページを開いたり、メッセージ・タイムラインに記載されたURLにアクセスしたりした場合に、LINE内のトーク内容・友だち一覧などのデータが取得・改ざんされる可能性があったという内容です | 悪意のある、無線ＬＡＮに接続した場合に、Ｌｉｎｅアプリの脆弱性による | Ｌｉｎｅアプリのバージョンアップ |
| 9.プロキシーサーバへの不正アクセス | ロジテック製無線ＬＡＮルータの脆弱性を利用して、不正にＩＤ、パスワードを盗用。ネットバンキングの不正送金に利用した。関係業者を逮捕。 | 無線ＬＡＮルータの脆弱性 | ファームウエアのバージョンアップ ＷｉＦｉ Ｐｅｎ Ｔｅｓｔ（無線ＬＡＮ侵入試験）サービス |
| 8.マルウエアによる情報搾取 | ホテル内のＷｉＦｉでアプリケーションの更新を装って、マルウエアを用いて、情報を搾取する。詳細は、カスペルスキーのdarkhotelのマルウエア記事を参照ください。 | 更新と見せかけたマルウエアによる | １．ＶＰＮを使って情報のやりとりを行う。 ２．アンチウイルスのソフトを導入する ＶＰＮ装置の導入 |
| ７．不正ＡＰによる情報搾取 | Ｄ社の社員が、ノートパソコンを紛失したが、ハードディスクには機密情報を保存しないように心がけていたため、特段の措置を講じなかった。後日、ＬＡＮ管理者が社内の電波状況をチェックしたところ、社内の無線ＬＡＮのアクセスポイントと同じＳＳＩＤと情報セキュリティ方式が設定されている別のアクセスポイントが、社外に設置されていることが判明した。 | １．社員が紛失による情報漏えい（ＳＳＩＤ、パスワード）。 ２．Ｄ社の社員が当該アクセスポイントを正規のものと誤認してアクセスし、情報が窃取されていたおそれもある。 | １．ＰＣのＨＤＤの暗号化 ２．電波状況の監視 無線ＬＡＮ電波の見える化：電波診断サービス |
| ６．ＡＰ不正アクセス | 社外のあるウェブサイトの管理者から、Ｃ社のＬＡＮ管理者宛に連絡があり、当該ウェブサイトに対してＣ社から大量のアクセスがあることが判明した。 | １．社員の不注意によってＣ社のアクセスポイントの認証情報が流出。 ２．Ｃ社に隣接するオフィス付近からアクセスポイントが不正に利用された。 | １．アクセスポイント及び認証サーバにおいてログを収集・保存し、不審な通信が行われていないかを確認 ２．アクセスポイントの電波の伝搬範囲を制限 無線ＬＡＮアクセスポントの見える化：トラヒック診断サービス |
| ５．ＡＰ不正アクセス | ＷＥＰのぜい弱性を認識していたＢ社では、ＷＰＡ２（ＣＣＭＰ）対応機器を購入し、初期設定のまま無線ＬＡＮを運用していた。その後、社内システムに保存してある顧客ファイルについて、度重なるアクセスの後、破壊されていることが判明した。無線ＬＡＮ経由で社内システムに接続した第三者が、顧客ファイルの情報を盗んだ上で、ファイルを破壊したようである。 | ＰＳＫのパスフレーズ及びアクセスポイントの管理者用パスワードが初期設定のままであった。 | パスワード管理の徹底 無線ＬＡＮただ乗り調査サービス |
| ４．ＡＰ不正アクセス | 無線ＬＡＮを早くから導入していたＡ社は、導入当時に暗号化方式として主流であったＷＥＰを採用して使っていた。ある新商品を社内で極秘に開発していたところ、その写真がインターネット上に掲載されていることが判明した。社内サーバへの外部からのアクセスは確認されず、無線ＬＡＮ区間において通信内容が窃取されてしまったようである。 | 暗号化方式(WEP) | 強固な暗号化方式（WPA2) 無線ＬＡＮただ乗り調査サービス |
| ３．機器の脆弱性 | 無線LANルータに脆弱性があり、インターネット上から管理画面にログインできてしまうということがありました。 これは初期設定で管理画面の認証機能が無効になっていて、尚且つ、インターネット上からも管理画面にアクセスできてしまうというものでした。 | 機器の脆弱性 | 機器のバージョンアップ ネットワーク機器の脆弱性対策通知サービス |
| ２．ＡＰ不正アクセス | 東京都の市立大学職員が、路上停車した車内から、他人宅の無線LANアクセスポイントが使えることを確認し、そここらインターネット経由で、大学のサーバに不正アクセスし逮捕された事件がありました。 | 暗号化方式 | 強固な暗号化方式（WPA2) 無線ＬＡＮただ乗り調査サービス |
| １．ＡＰ不正アクセス | インターネットの掲示板に銀行口座を販売するなどと書き込み、現金を騙し取ったとして逮捕された男が、身元が特定できないように他人の家の無線LANから無断でインターネットに接続していた。 | 暗号化方式 | 強固な暗号化方式（WPA2) 無線ＬＡＮただ乗り調査サービス |
