More Related Content
What's hot
Viewers also liked
Similar to 有線接続におけるセキュリティ
Similar to 有線接続におけるセキュリティ (16)
Recently uploaded
Recently uploaded (16)
有線接続におけるセキュリティ
- 1. 有線接続における セキュリティ 2015/10/03 LT駆動開発 #19 ねむねむ @nemumupoyo
- 4. 有線接続のセキュリティ • プラグアンドプレイ • 認証が無い場合は誰でも接続可能 • 無線LANのパスワードを解読するより 有線LANポートを探した方が楽 • 飲食店やゲームセンターなど…
- 5. 侵入によるリスク • 本社システムへのAPT攻撃の踏み台 • 第三者への攻撃に利用する踏み台 • ローカルネットワーク上の端末への攻撃/盗聴 (他人の注文内容を書き換えなど)
- 6. 有線で使える認証プロトコル • PPPoE • IEEE 802.1X
- 7. 有線で使える認証プロトコル • PPPoE • IEEE 802.1X
- 8. PPPoEって何なん？ • PPPをイーサネットで使うためのプロトコル • パケットをPPPoEサーバ上でトンネリングして転送 • CHAP(チャレンジレスポンス)でユーザー認証
- 9. PPPoEの用途 • プロバイダのユーザー認証/課金管理など • 他端末とL3で接続する事になる • 今回の目的から考えるとトンネリングだと冗長 (そもそも用途が違う)
- 10. 有線で使える認証プロトコル • PPPoE • IEEE 802.1X
- 11. IEEE 802.1X • オーセンティケータ(L2 Switchなど)が認証を仲介 • RADIUS(アカウント管理サーバ)で認証 • 認証結果に応じてクライアントとの通信を許可
- 12. IEEE 802.1X
- 13. IEEE 802.1X
- 14. EAP • Extensible Authentication Protocolの略 • PPPを拡張した認証プロトコル • クライアント/サーバ間で認証を行う • EAP-TLSやEAP-TLS、EAP-PEAPなど
- 15. いろいろなEAP 認証対象 認証方法 EAP-MD5 クライアントのみ ユーザー名とパスワードを MD5ハッシュ化 EAP-TLS クライアント + サーバ ディジタル証明書 EAP-PEAP クライアント + サーバ サーバのディジタル証明書を 確認した後、サーバの公開 を 利用してトンネル生成
- 16. IEEE 802.1X
- 17. EAPOL • EAP over LANの略 • サプリカント <=> オーセンティケータ間で使用 • EAPパケットをEthernetフレームに入れて送信 (オーセンティケータで取り出される)
- 18. IEEE 802.1X
- 19. RADIUSプロトコル • オーセンティケータがクライアント RADIUSサーバがサーバとして動作 • EAPOLを展開してRADIUSサーバへパケット送信 • 認証結果をオーセンティケータに返信
- 20. IEEE 802.1Xのメリット • VLANを利用して認証状況に応じた VLANポートを振り分け可能 • 施設内で同一アカウントを利用して認証可能 • 最近のOSではPEAPを利用可能
- 21. まとめ • 攻撃がグローバルから来るとは限らない • 導入が大変なため対策している店舗が少ない • ケーブル切って盗聴とかやられたら元も子もない • 正直L2で入られて被害が出る時点でダメな気も..