米NSAとCISAが選ぶ、ネットワーク誤設定トップ10

2023年10月11日 17:03

headless 曰く、

米国家安全保障局 (NSA) とサイバーセキュリティ・インフラストラクチャーセキュリティ庁 (CISA) が 5 日、よくあるネットワークの誤設定トップ 10 を取り上げたアドバイザリーを公開した (CISA のブログ記事、 The Register の記事、アドバイザリー: PDF)。

誤設定トップ 10 は以下の通り。

ソフトウェアとアプリケーションをデフォルト構成で使用
ユーザー/管理者権限の不適切な分離
不十分な内部ネットワーク監視
ネットワークセグメンテーションの欠如
不十分なパッチ管理
システムアクセス制御のバイパスが可能
弱い・正しく設定されていないMFA
ネットワーク共有とサービスに対する不十分なアクセス制御リスト
不十分な認証情報の安全性
無制限なコード実行
1 位のデフォルト構成としては、デフォルトの認証情報やサービスのパーミッション設定などが挙げられている。6 位は代替の認証方法を悪用したシステムへのアクセスが可能な状態、7 位は多要素認証 (MFA) 移行後もそのまま残されるパスワードハッシュやフィッシングに弱い MFA、9 位は容易にクラック可能なパスワードや平文で保存されるパスワード、といったものだ。

スラドの皆さんはついやってしまうネットワークのバッドプラクティスがあるだろうか。

すべて読む | セキュリティセクション | セキュリティ | ネットワーク |

イーロンマスク曰く、「Starlinkは戦争のためのものではない」。軍事利用に反発

スラド

著者: nagazou

2023年9月12日 18:08

あるAnonymous Coward 曰く、

ロシアのウクライナ侵攻直後の通信網混乱の対応として、ウクライナ政府からの要請でSpaceXのイーロンマスク氏が同社の衛星ネットワーク「Starlink」を無償提供して、ウクライナ軍がStarlinkの活用により窮地を脱し成功を収めたことは過去にも報じられているが、こうしたStarlinkの軍事利用に対して、イーロンマスク氏が反発していたことが氏の自伝から明らかになった（CNN, 朝日新聞, 読売新聞）。

マスク氏は自伝の中で「Starlinkは戦争に巻き込まれるはずではなかった。ネットフリックスを観たり、勉強のためにネットに接続したり、平和目的で利用するものだ。ドローン攻撃をするためのものではない」と語り、同国が受け取ったStarlinkを攻撃にまで使い始めたことを受け提供を後悔していたようだ。米ロやウクライナの当局者にこうした懸念を話したとのこと。

2022年秋には、マスク氏がStarlinkをこれ以上無償で提供できないと発言したことが問題となったが、その背景にはこうした要因があったようだ。最終的に、現在ウクライナに提供されているStarlinkはマスク氏が個人的に提供するものではなく、米国防総省が契約して、米政府がウクライナに提供する形となっている。

わからない人は絶対に手を出してはいけない『LANケーブル分岐アダプタ』

スラド

著者: nagazou

2023年8月7日 14:01

サンワサプライが、LANケーブルを分岐できる中継アダプタ「500-LAN2EX5-1」と「500-LAN2EX5-2」を発売した。直販での販売で、いずれも価格は1個モデルが1080円、2個セットモデルが2000円となっている。どちらもハブとしては利用できない（サンワサプライリリース、PC Watch）。

「500-LAN2EX5-1」は、CAT 5およびCAT 3(100BASE-TX/10BASE-T)の伝送に対応しており、シールドコネクタを採用。二つの機器からの信号を1本のLANケーブルでまとめて伝送し、再度分岐することができる。ただし、必ず本製品を2個組み合わせて使う必要がある。本体サイズは約44×38×23mmで重量は約24グラム。

メーカー側の提示している事例としては、ルーターと2台のIPカメラの接続例が提示されている。この事例ではルーターから2本のケーブルを出し、本製品で1本のケーブルにまとめ長距離を1本のケーブルで延長、IPカメラに近い場所にもう一台の本製品を設置、そこで2本のケーブルに分岐させて2台のIPカメラに接続するという構成となっている。

一方の「500-LAN2EX5-2」は、CAT 5eのLANケーブルを2分岐できる中継アダプタで、各ポートに8ピンすべてが結線されている。ルーター機能付きモデムと接続する場合などには、二つの機器から同時に使うことはできず、接続先の機器で利用できるのは1台。黒電話時代の子機切り替え機のようなものだが、500-LAN2EX5-2側には切り替え用の物理スイッチなどは用意されていない。分岐先の本体電源をオフにするなどで通信を切り替えて使う必要がある。本体サイズと重量は「500-LAN2EX5-1」と同様となっている。

すべて読む | ネットワーク |

電波望遠鏡と無線通信などの共存を図る Radio Dynamic Zones

スラド

著者: nagazou

2023年3月7日 07:03

headless 曰く、

ブロードバンド接続サービスを提供する衛星コンステレーションは光学的な天文観測を妨げるだけでなく、電波天文学の帯域と隣接した帯域を使用する通信の影響も懸念される。そのため、天文学者やコンピューター科学者などのチームが共存の道を探るため、実験プラットフォームとして Radio Dynamic Zones (RDZ) の設置を提案している (The Conversation の記事、論文アブストラクト)。

現在は地上ベースの無線通信が電波望遠鏡の妨げとなることを防ぐため、電波望遠鏡を使用する天文台付近には電波の送信を制限する Radio Quiet Zone (RQZ、不感地帯) が設けられている。RDZ は区域内から送信施設を排除する RQZ と異なり、実験的な送信施設を区域内に配置し、動的に周波数帯域を割り当てて異なる利害関係者の共存を図るための大規模な研究を行う。RDZ はまだ存在しないが、チームでは 3 つの利害関係者、コンシューマー向けブロードバンドサービスと、マイクロ波によるリモートセンシング、電波天文学それぞれの代表が参加した実験を考えているとのことだ。

通信大手6社が通信障害時の説明を一般的な用語に置き換え、「輻輳」は「アクセス集中」に

スラド

著者: nagazou

2023年2月10日 18:01

読売新聞の記事によると、NTTドコモやKDDIなど通信大手6社は、通信障害時の説明わかりやすくする意図から、発表時に使われる難しい専門用語を言い換えていく方針であるという。昨年7月に発生したKDDIの大規模障害での状況の説明が分かりにくかったことから、各社が総務省の有識者会議で改善策を検討してきたという（読売新聞）。

利用者の通信を制限する「流量規制」は「通信規制」に、各社によって表現の違う「復旧」「回復」は、「復旧」に統一する。利用者に求める「電源再起動」は、「携帯電話の再起動」などに変更するという。また通信が集中して障害の原因になる「輻輳」は、「アクセス集中」に言い換えるとしている。今後は各社で同じ言葉を使う方針。総務省は各社の素案を基に、今春にも周知指針をまとめるとしている。

あるAnonymous Coward 曰く、

「輻輳」と「アクセス集中」だとニュアンスがかなり違うような気がするが、いいのか？

すべて読む | 通信 | ネットワーク | 政府 |

アイ・オー・データ機器とエレコム、ネットワークの機器とサービス分野で業務提携の検討を開始

スラド

著者: nagazou

2023年2月9日 13:23

アイ・オー・データ機器とエレコムは8日、ネットワーク機器及びそのサービス分野に関する業務提携の検討をおこなうと発表した（アイ・オー・データ機器リリース、エレコム、ASCII、ITmedia）。

両社はかねてからOEM/ODM等の取引を通じて、新市場開拓に取り組んできたが、両社が保有する開発・販売資源に関して、もう一段踏み込んだ相互活用を目指す考えから、業務提携の検討をおこなうことになったとしている。主にネットワーク関連機器分野における共同研究開発とネットワーク関連機器分野における新たなマーケットの創出などをテーマに提携の議論を進めていくとしている。

すべて読む | ビジネス | ネットワーク |

Wi-Fi機器をスリープさせないことでバッテリー残量を急速に低下させる攻撃

スラド

著者: nagazou

2023年1月19日 16:01

米スタンフォード大学、米UCLA、カナダのウォータールー大学の研究者が発表した論文によると、Wi-Fi機器に偽のデータパケットを継続的に送信することで、機器のバッテリーの電気を急速に低下させる攻撃が可能になるという。この研究は、IEEE 802.11規格に存在する二つの脆弱性を活用して攻撃をおこなった（ITmedia）。

一つ目の脆弱性は、応答すべきでないときに応答する仕様。ネットワーク外の不正なWi-Fiデバイスから受信した偽のパケットに対しても、ACK（Acknowledgment、受信完了通知）で応答を返してしまうこと。二つ目はWi-Fi無線が起動してはいけない時に起動している仕組み。

Wi-Fi機器の大半では、節電のためのスリープモードを搭載しているが、Wi-Fi機器は定期的に起動して、関連するアクセスポイントから送信されるビーコンフレームを受信する仕組みになっている。しかし、これらのビーコンフレームは暗号化されておらず、ビーコンフレームを偽造して送信することで、外部からターゲットのWi-Fi機器を常に起動させておくことができるのだという。

研究チームが攻撃距離を調べる実験を行った結果、100m以内の距離でも、ほぼ全てのターゲットデバイスが応答、150m離れた場所でも73％という高い応答率だったことが分かったとしている。

『かしめ』ではなく『はんだ付け』でコネクタ内が接続されているLANケーブル発売

スラド

著者: nagazou

2023年1月14日 05:24

サンワサプライは産業用CAT6A LANケーブルの新製品を発表した。SFTPの「KB-HS6A」、PoE対応のUTP「KB-H6A」、フラットタイプのUTP「KB-HFL6A」の3シリーズがそれに当たる。3シリーズとも10GBASE-Tに対応し、伝送帯域は500MHzとなっている（リリース、INTERNET Watch）。

従来製品では、プラグとケーブルの接続部分を、金属を変形させて組み合わせるかしめ加工によって接合していたが、今回発売の3製品では、全て自動ハンダ付け加工に変更されたという。これにより、抵抗値の安定性、耐振動性、耐引張強度、耐経年変化に優れているとされる。

すべて読む | ネットワーク |

中国で高層ビルが全焼する火災、通信設備やデータセンター等が入居

スラド

著者: nagazou

2022年9月21日 13:25

中国の湖南省長沙市の42階建てビルで16日、大規模な火災が発生した。この火災ではSNSに多くの写真や動画が投稿されていたようだ。火災が起きたのは中国の携帯電話やネットの大手キャリアとして知られる中国電信ビルだったこともあり、火災の後、長沙市では中国電信の通信に障害が発生したとされる。SNSに投稿された動画によると、低層から高層階にかけて激しく火が回った。SNS上では施設内の発電機とか蓄電池が一気に爆発したことで激しく燃え上がったのではないかとの指摘もあるようだ（朝日新聞、ねとらぼ、From CHINA To JAPANさんのツイート）。

あるAnonymous Coward 曰く、

高層ビルが火災でこんなに激しく燃えてしまうとは何が原因なのだろうか？
また通信会社のビルと言うことで通信設備やデータセンターが焼失したようで、そっち方面でも大事である。

すべて読む | ネットワーク | 中国 |

回転させたとき一番美しい円になるWi-Fiマークランキング、NTTBP調べ

スラド

著者: nagazou

2022年8月3日 07:04

「Wi-Fiの記号」として認知されている扇形のマーク。このマークをWi-Fiサービスのロゴに採用している企業は多い。この企業ごとに異なるWi-Fiマークを回転させたらどれが一番美しい円になるかを実験する謎の企画がNTTBPで実施されている。Wi-Fiまわしくんというイラストを回転させるツールを用意、それぞれ動画付きで検証を行っている。参加したマークは「LAWSON Wi-Fi」、「Japan Wi-Fi auto-connect（所属:NTTBP）」、「キャリーバッグWi-Fi（所属:NTTBP）」、「Iruma_Free_Wi-Fi」、「KOFU_SAMURAI_Wi-Fi」。勝利者については元記事を見ていただきたい（Wi-Fiコラム Powered by NTTBP）。

すべて読む | ネットワーク |

インターネット技術イベント会場でキンク状態のLANケーブルが見つかる

スラド

著者: nagazou

2022年7月20日 18:03

北海道函館市で13～15日の期間に開催された「JANOG50 Meeting」で、会場敷設のLANケーブルを撮影した写真が話題となっている。問題のケーブルは折れ、よれ、潰れが発生する「キンク」状態になっていた。この状態だと内部のケーブルが折れ曲がった状態になり、ケーブルを引っ張ったり、上から踏まれたりしたときに断線などが生じやすくなるとされる。同イベントは日本語でインターネット技術を議論したいと考えた有志が立ち上げたものもの。このイベントの性質もあってネットなどでも悲鳴に近いツッコミが入っていたようだ（横浜539さんのツイート、Togetter）。

なおTogetterにまとめられたコメントの中には、キンク状態のケーブルを「NTTのロゴに近いものを感じました」とする意見も出ていた。なお同イベントではこのロゴを持つ企業の一つであるNTTPCコミュニケーションズもプラチナスポンサーとして出展している（NTTPCリリース）。

すべて読む | idleセクション | ネットワーク | idle |

日本での6GHz帯無線LAN、5925-6425MHzは共用可能、6425-7125MHzは継続検討

スラド

著者: nagazou

2022年4月22日 14:05

Wi-Fi 6Eでは、新たに5925~7125MHzの6GHz帯が利用可能な帯域として加わっている。これに合わせて総務省は19日、「6GHz帯無線LANの導入のための技術的条件」に関して行われた情報通信審議会の答申の一部を公表している（総務省、PC Watch、ITmedia、朝日新聞）。

PC Watchの記事によると、日本では6GHz帯として5,925~6,425MHz帯(500MHz幅)を割当てるとしており、LPI(Low Power Indoor、屋内専用低出力)モードとVLP(Very Low Power、超低出力)モードを制度化する予定だそうだ。送信電力に関しても欧州と同等となるとしている。6425-7125MHzに関しては放送中継システム影響の検証結果に対して合意が得られていないことから引き続き検討を行うとのこと。新しい周波数帯に対応したルーターに関しては、来年には国内でも売り出される見込みとのこと。

すべて読む | 日本 | ネットワーク | 政府 |

Windows 11 Insider Preview Home、SMB1 がデフォルト無効に

スラド

著者: nagazou

2022年4月22日 12:00

headless 曰く、

Microsoft は 19 日、Windows 11 Insider Preview Home エディションで新規インストール時に SMB1 クライアントがインストールされなくなったと発表した (Storage at Microsoft の記事、 Neowin の記事、 The Register の記事、 On MSFT の記事)。

Microsoft は段階的に SMB1 の廃止計画を進めている。Windows 10 バージョン 1709 (Fall Creators Update) 以降では Home / Pro エディションで SMB1 サーバー、Enterprise / Education /Pro for Workstation では SMB1 サーバー・クライアントの両方がデフォルトでインストールされなくなり、バージョン 1809 (October 2018 Update) 以降では Pro エディションのデフォルトで SMB1 クライアントがインストールされなくなった。Home エディションでは引き続き SMB1 クライアントがデフォルトでインストールされていたが、延べ 15 日以上の稼働期間に一度も SMB1 クライアントが使われない場合は自動でアンインストールされるようになっていた。

今回の変更により、Windows 11 Insider Preview で SMB1 クライアントがデフォルトでインストールされるエディションはなくなった。必要な場合はコントロールパネルの「Windows の機能の有効化または無効化」で SMB1 クライアントを有効化することもできるが、将来のリリースで SMB1 のバイナリを削除する計画も同時に発表された。これに伴って非サポートの SMB1 インストールパッケージを別途提供する計画もあるといい、より詳しい情報は数か月のうちに発表できるとのこと。

Microsoft のNed Pyle 氏によれば、Home エディションのユーザーの中には非常に古い NAS を使い続け、それに新しい Windows 11 PC が接続できない理由を理解するのが難しい人もいるため、SMB1 クライアントを最後まで残しておく必要があったという。そのため、このようなユーザーへの周知に協力を求めている。

Ciscoのワイヤレスコントローラー、細工した認証情報を用いる攻撃者を管理者として認証する脆弱性

スラド

著者: headless

2022年4月17日 12:35

Cisco のワイヤレス LAN コントローラー製品で、特定の構成時に発生する脆弱性 (CVE-2022-20695) が発見され、修正版ソフトウェアがリリースされた (セキュリティアドバイザリー、 The Register の記事)。

この脆弱性はパスワード検証アルゴリズムの不適切な実装が原因で、細工した認証情報を使用してログインを試みた攻撃者を管理者権限で認証してしまうというものだ。MAC フィルタリングの構成で RADIUS サーバーの種類に「その他」が選択されている場合のみ発生するという。脆弱性の影響を受けるのはワイヤレス LAN コントローラーソフトウェア 8.10.151.0 以降で、8.10.171.0 で修正されている。脆弱性は 5 製品で確認されており、別の 5 製品で脆弱性がないことが確認されているとのことだ。

TP-Link製BluetoothのMACアドレス重複問題、世界市場で一般的な仕様だと主張

スラド

著者: nagazou

2022年4月15日 14:27

ちょっと前に話題になったBluetoothのMACアドレス重複問題だが、ITmediaで問題となったBluetooth製品を販売しているTP-Link日本法人に確認を取ったところ、ほとんどの他社ブランドのBluetooth製品では同社と同じように同一のMACアドレスを使用しており、この仕様が一般的であるとの説明を受けたという。一方で日本の周辺機器メーカーのバッファローやアイ・オー・データ機器に確認を取ってみたところ、バッファローは「MACアドレスの重複は原則ない」、アイ・オー・データ機器に関してはMACアドレスが重複した場合は「検査ではじかれるため重複することはない」とする回答を得たとしている（ITmedia）。

すべて読む | ネットワーク |

関連ストーリー：
TP-LINKのBluetoothアダプタ、複数個体で同一MACアドレスを使用していると話題 2022年04月12日

Gigabyte、サーバー事業を分社化へ

スラド

著者: nagazou

2022年3月16日 14:31

headless 曰く、

Digitimes によると、Gigabyte Technology がネットワークコミュニケーション事業グループの分社化計画を発表したそうだ(Digitimes の記事)。

同事業グループはサーバーと AI や高性能コンピューティングデータセンター、エッジコンピューティング製品の開発を主とし、欧州と北米に販売しているという。サーバーは Gigabyte の売上の 20 % を占め、2022 年には 50 % の成長が見込まれていたそうだ。しかし、Yandex との協業がロシアとウクライナの戦争の影響を受けており、2022 年売上の 5 % 程度に影響するとのこと。

同事業グループの正味現在価値はおよそ 8 億 3,400 万台湾ドル (約 34 億 5,200 万円) で、Gigabyte が 8,336 万株を 1 株当たり 10 台湾ドルで取得する。同事業グループは Gigabyte の完全子会社 Giga Computing Technology へ移動し、取引完了は 2023 年 1 月 1 日に設定されているとのことだ。

個人向けの自宅ルーターはいつまで使える？　ルーターのサポート期限問題

スラド

著者: nagazou

2022年2月28日 18:04

あるAnonymous Coward 曰く、

自宅から固定回線でインターネットに繋ぐ場合はゲートウェイルーターはほぼ必須ではあるが、そのセキュリティは果たして大丈夫なのかという問題がNHKのトピックとなった（NHK）。国内にあるおよそ19万の機器がインターネットを通じて外部からアクセスできる状態になっていて、このうち14万台近くがすでにサポートが終了していたり最新のソフトウエアに更新されていないとのこと。横浜国立大学の吉岡克成准教授の実験でルーターの情報を書き換えることが実証され、悪用されると不正なサイトに誘導されるおそれがある。

吉岡教授いわく家庭用ルーターを安全に使うための対策として
(1) 初期設定の単純なIDやパスワードは変更する
(2) ソフトウエアを常に最新の状態に保つ
(3) サポートが終了している機器は買い替えを検討する

とのことだが、問題は(3)のサポートが終了しているかの判断が不明瞭なことだとタレコミACは懸念している。コレガのサポート期間短縮やNECの完売から7年後までが守られていないとスラドでは話題になったのを諸氏は覚えているように、現にメーカー任せとなっていて一般人でも判断ができないという問題がある。コンシューマ向けルーターはWifi6やIPoE対応で買い替えの機運があるが、それが必要と思っていない家庭は買い替えまで進まない。そんな家庭にどう言えばいいのかお聞かせ願いたい。

Microsoft、3.47 Tbps のDDoS攻撃に対する防御に成功していた

スラド

著者: nagazou

2022年1月31日 17:04

headless 曰く、

Microsoft は 1 月 25 日、昨年 11 月にピーク時 3.47 Tbps の DDoS 攻撃を軽減・防御することに成功していたことを明らかにした (Microsoft Azure Blog の記事、 Neowin の記事、 Ars Technica の記事、 HackRead の記事)。

この攻撃はアジアの Azure 顧客をターゲットにしたもので、米国や中国、韓国など世界各地に分散した攻撃のソースは 1 万件。ピーク時のパケットレートは 340 Mpps に及んだという。攻撃は SSDP や CLDAP、DNS、NTP を用いたポート 80 への UDP リフレクション攻撃でピークは 1 回、およそ 15 分間続いたそうだ。2017 年にGoogle が受けた DDoS 攻撃の 2.5 Tbps を大きく上回り、これまで報告された中では史上最大の DDoS 攻撃と考えられるとのこと。

さらに 12 月には 2.5 Tbps を超える 2 件の DDoS 攻撃を軽減・防御したそうだ。2 回ともターゲットは再びアジアで、うち 1 件は大きなピークが順に 3.25 Tbps・2.54 Tbps・0.59 Tbps・1.25 Tbps と 4 つあり、15 分以上にわたって続いたという。もう 1 件は 5 分強の UDP フラッド攻撃で、2.55Tbps のピークが1回みられたとのこと。いずれの攻撃でも Azure の DDoS 保護プラットフォームが攻撃を検出・緩和したため、顧客が対策を心配する必要はなかったとのことだ。

EUの電気通信企業曰く、大手テクノロジー企業もデジタルネットワークの構築費用を負担すべき

スラド

著者: headless

2021年12月5日 15:25

EU の大手電気通信企業 13 社の CEO が共同声明を発表し、デジタルエコシステムを持続可能とするには大手テクノロジー企業によるデジタルネットワーク構築の費用負担が必要との見解を示している (The Register の記事、 Neowin の記事、 Ars Technica の記事)。

欧州の電気通信産業は高速・大容量ネットワークを実現しつつ温室効果ガス排出量を削減するために多額の投資をしており、今年は最近 6 年間で最も多い 525 億ユーロに達したという。増加するネットワークトラフィックの大部分は大手テクノロジー企業によるものであり、成長を続けていくには大きな利益を得ているこれらの企業による費用面での貢献が必要とのことだ。

すべて読む | ITセクション | テクノロジー | 通信 | ネットワーク | EU | IT | お金 |

Tesla のサーバー障害、アプリで Tesla 車に接続できなくなる

スラド

著者: headless

2021年11月21日 11:59

日本時間 20 日早朝に Tesla のサーバーで障害が発生し、世界中のオーナーからアプリで Tesla 車に接続できなくなったことが報告された (Electrek の記事、 Downdetector、 The Guardian の記事、 Mashable の記事)。

Tesla アプリは Tesla 車のさまざまな機能をコントロールするほか、キーとして使用することができる。サーバーに接続できなくても Bluetooth 接続でキーとしての使用は可能だが、使用できなかった人もいるようだ。そのため、キーカードやキーフォブを持ち歩くことが推奨される。

イーロン・マスク氏のツイートによれば誤ってネットワークトラフィックの冗長性が増加したとみられるという。マスク氏は復旧を報告してオーナーに謝罪し、再発防止に努めるとも述べている。

すべて読む | ITセクション | ソフトウェア | ネットワーク | バグ | IT | 交通 |

リーディングビュー