WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まっている

2014/04/13 1044 users 落ち穂 ろば電子 OpenSSL Heartbleed 中身

OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。というわけで今回のテーマとして、手元にサーバの秘密鍵と、S... 続きを読む

Wiresharkで公衆無線LANのヤバさを確認してみた - ほねにくのうわずみ

2013/12/25 508 users 観点 セキュリティ ネットワーク 携帯キャリア パスワード無し

2013-11-21 Wiresharkで公衆無線LANのヤバさを確認してみた ネットワーク セキュリティ ここ数年の携帯キャリアやコンビニ業界の頑張りで、町中に公衆無線LANのAPが溢れていますが、あれって安全なんでしょうか？盗聴される的な観点で。 パスワード無しのノーガードAPは論外としても、 契約者にだけWPAキーを教える*1タイプ APにはキー無しで入ることができ、Webアクセスをすると認... 続きを読む