| English | 意味 |
|---|---|
| exploits/ˈeksplɔɪts/ | エクスプロイト |
| zero days/ˈzɪərəʊ deɪz/ | ゼロデイ |
| motivation/ˌməʊtɪˈveɪʃn/ | 動機 |
| evil twin/ˈiːvl twɪn/ | イビル・ツイン |
| access point/ˈækses pɔɪnt/ | アクセスポイント |
| SSID/ˌes es aɪ ˈdiː/ | SSID |
| jamming/ˈdʒæmɪŋ/ | ジャミング攻撃 |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | サービス拒否 |
| war driving/wɔː ˈdraɪvɪŋ/ | ウォードライビング |
| encrypted/enˈkrɪptɪd/ | 暗号化された |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | VPN（仮想専用ネットワーク） |
敵を理解する
- 低スキル攻撃者は既成のツールを購入し、既知のエクスプロイトを再利用する。
- 高スキル攻撃者は独自のツールを作成し、ゼロデイズを発見する。
- 彼らの動機: 金銭的欲求、復讐、政治的意図、あるいは信念。
3つのワイヤレス攻撃
- イビル・ツイン: 偽のアクセスポイントが、本物のネットワーク名（SSID）をコピーする。
- ジャミング: 強力な信号で電波を埋め尽くすことで、**サービス妨害攻撃（DoS）**を行う。
- ウォー・ドライビング: 車運転しながらネットワークを検出し、漏洩した信号を拾い集める行為。
これはどのワイヤレス攻撃か？
イビル・ツインはSSIDをコピーし、ジャミングは電波を氾濫させてアクセスを妨害します；ウォー・ドライビングはネットワークを探します。
攻撃者が本物のSSIDを模倣した偽のアクセスポイントを設置します。これは...です。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
被害者を欺くためにSSIDをコピーするのは「イビル・ツイン」です。
まだパッチが存在しない文書化されていない脆弱性のことを何と呼びますか？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
ゼロデイとは、 newly created で未修正の穴です。
自身を守る方法
- ネットワーク名が目的のものと正確に一致しているか確認する。
- イビル・ツインに読み取られないよう、暗号化されたサイト（HTTPS）を利用する。
- 全トラフィックを暗号化するために**仮想私人網（VPN）**を使用する。
"CoffeeShop"という無料Wi-Fiに接続しても、それが本物であることを保証しない。イビル・ツインは名前を完全にコピーしているため、接続前にスタッフによりネットワークを確認する必要がある。
イビル・ツイン・ネットワーク上では、HTTPSサイトもデータを暗号化して守ります。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
HTTPS暗号化は、トラフィックが傍受されてもあなたを守ります。
あなたのすべてのトラフィックをオペレーター側まで暗号化するツールは ____ です。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
VPN（仮想プライベートネットワーク）はあなたのトラフィックを暗号化します。
公共Wi-Fiであなたを守るものはどれですか？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
ファイアウォールをオフにすると、安全さが低下します。
"Airport_Free_WiFi"に接続して銀行口座にログインした場合、もしこれがイビル・ツインであれば攻撃者はあなたの通信を閲覧できる。しかし、銀行サイトがHTTPSを使用しているため、ログイン情報は暗号化されたまま安全に保たれる。公共のWi-FiにおけるHTTPSは、あなたにとってのシートベルトである。
攻撃者はスキルと動機によって異なる。公共のWi-Fiでは、イビル・ツイン、ジャミング、およびウォー・ドライビングに注意が必要である。ネットワーク名の確認、HTTPSの利用、そしてVPNの使用によって自身を守ることができる。