注意! MAC アクセス制限|Wi-Fi ルーター

MAC アドレスを使用したセキュリティ・注意が必要!

MAC アドレスを使用したセキュリティ (セキュリティと思っているかもしれませんが程遠い話です) は危険なことが分かっています。 それはMAC アドレスが傍受 (ぼうじゅ)され、そのMAC アドレスを偽装 (ぎそう) されて、別のネットワーク機器からアクセスされるものです。

MAC アクセス制御とは、Wi-Fi ルーター (親機) に PC、スマホ等 (子機) の MAC アドレスを予め登録しておき、登録されている子機はインターネットに接続可能です。登録されていない子機はアクセスが拒否されます。拒否されるとインターネットに接続できません。

無線 LAN におけるセキュリティは、MAC アクセス制御、ステルス隠避 (いんぴ)、暗号化キーの設定等があります。ここではMAC アクセス制御の紹介です。

Air Station (Buffalo) では MAC アクセス制御と呼んでいます。
Aterm (NEC) では MAC アドレスフィルタリングと表現しています。
メーカーが異なり、名称が異なっても機能的には同じです。

MENU

MAC アドレスの傍受 (ぼうじゅ)
MAC アドレスの偽装 (ぎそう)
MAC アドレス
被害例
終わりに

 

MAC アドレスの傍受 (ぼうじゅ)


傍受 (ぼうじゅ) とは 交信の相手でない者が受信すること。

無線LANでは Wi-Fi ルーター (親機) と PC、スマホ等 (子機) 間でデータの送受信を行います。
利用者側から見ると、キーボード等から入力したデータのみが送受信されている様にみえますが、 システム的には、親機と子機間でのシステム情報がデータに付加されます。一般的にシステム情報のことをヘッダー部、データはデータ部と表現します。 そのヘッダー部に、送信先MAC アドレス、送信元MAC アドレス等のシステム上必要な情報が付加され、送受信が行われます。
データ部は暗号化などが施されかなり強固になっています。ヘッダー部は残念ながらほとんどセキュリティが施されていません。よく言う「平文 (へいぶん)」です。 この送信先MAC アドレス、送信元MAC アドレスを傍受するソフトがあります。「ネットワークパケットキャプチャ」です。
同様なソフトがいくつかあります。(検索エンジンで確認できます)

興味のある方
パケットキャプチャの教科書 」はこちらです。

平文 (へいぶん)とは、暗号化されていない文章のこと。


MENUに戻る

 

MAC アドレスの偽装 (ぎそう)

MAC アドレスの偽装 (ぎそう)とは、本来の MAC アドレス以外の MAC アドレスを書換て使用すること。

上記で紹介した「ネットワークパケットキャプチャ」で MAC アドレスを傍受して、PC、スマホ等の MAC アドレスを書換て Wi-Fi ルーターにアクセスすることが可能です。 MAC アドレスを変更できるネットワーク機器もあります。
変更可能なフリーソフトですが、ネット上で確認できます。
(検索エンジン)

MENUに戻る

 

MAC アドレス

MAC アドレスとは、 ネットワーク機器に採番されている物理的な番号です。

Wi-Fi ルータ、PC、スマートホン、タブレット等に番号が振られています。
12桁で16進表示です。
2桁単位にセミコロンで区切られているのが一般的です。
例)
NEC WR8165N の場合
1C:B1:7F:D0:XX:XX

Buffalo WHR-1166DHP の場合
CC:E1:D5:44:XX:XX

(内訳)
・最初の 6 桁がベンダー (Buffalo/NEC等) を表示
・次の 2 桁が機種を表示
・最後の 4 桁がシリアル番号を表示

MENUに戻る

 

被害例

2016年6月に佐賀県教育情報システムで情報漏洩事件が明らかになりました。 MAC アクセス制御を突破した不正なアクセスです。
学校内の一部に無線 LAN が使用されていて、MAC アクセス制御が行われていましたが、犯人 (17歳) は MAC アクセス制御を突破して個人情報を窃取したという事件です。
下記はその事件の検索エンジンでの掲載記事です。


MENUに戻る

 

終わりに

MAC アドレスを簡単にソフトウエアで傍受 (ぼうじゅ) できることが分かりました。又、 MAC アドレスの偽装 (ぎそう) もフリーソフトで可能なことが分かりました。 そしてその被害例も紹介してきました。
MAC アクセス制御は安全性を担保 (保障) できないことが明らかです。対策が必要です。

MENUに戻る

元に戻るには、ブラウザの「戻る」をクリックしてください。

 

商品検索 送料無料(一部・除)