キャプティブポータルの段階でDNS差し替えられてデバイスコードフロー悪用されると詰むな。出張時は常時フルトンネルVPN必須か
“フィッシングメールや不正な添付ファイルを必要とせず、侵害されたネットワークに接続して業務用アカウントにログインするだけで被害に遭う可能性がある” もうどうしろと…
ホテルWi-Fi利用時はトラベルルーターを介していたが，この攻撃ではより上流が狙われているのでそれでは防げないやつだった。Firefoxの内蔵VPNやMacのプライベートリレーも限定的効果。対策は自前回線やフルトンネルVPN等
そんな魔法のような手法が？？と思ったけど、さすがにフルトンネル VPN なら避けられるとのこと。その点は良かった。
成立条件がわからない。通常のフローならばDNSの偽装しても証明書エラーが発生するし、普段から正規アクセスしてるとHSTSで弾かれそうだし、証明書の付け替えをしても認証局エラーで弾かれそうだし。
MFAをすり抜けるのにはどうにもならない。
ASUSとかGL.iNetのルーターならVPNサーバー内蔵されてるよね。ていうかVPNって本来自分ちに繋ぐためのものだよね。海外に偽装とかじゃなくて。
社用スマホのテザリングとか、VDIだけに繋がる閉域のモバイルルーターとかじゃないと防げないね
技術要件をもう少し詳しく知りたいな
ざっと読んだ。
ホテルのゲートウエイを侵害してDNSポイズニングで偽サーバーを正規ドメインとして表示させる、DNSサーバーを8.8.8.8に設定してもDNS問い合わせのトラフィック改竄されるとのこと。
核心に触れないように書いているんだろうけど、何も分からんな^^;想定されるシナリオと記事から読み取れる情報で判断したけど、被害者側のミスも一切必要としない手口は考えられなかった。だれか解説してくれ
piyokangoさんか徳丸先生まち
絶対にホテルのWi-Fiになんか繋がない。可哀想だけだけど自己責任だよ
DNSポイズニングかなと思ったら案の定そうだった。とはいえ、ひたすら証明書関連のエラー出ると思うんだけど、それをどうやってバイパスした（または人間にバイパスさせるよう仕向けた）んだろう。
SIMを指せないにしても、会社支給スマホでのテザリングが無難か。
理解できんかった、もう少し調べる
嘘松
"公共Wi-FiでURLと証明書を確認するよう従業員を教育する" 普通に証明書警告出るだろと思って読んでるとこんな対策が書いてある。ひょっとして証明書エラー無視して進んで盗まれたとか言ってないだろうな
凝ってますな。犯罪はますます電子の中へ
DNSポイズニングだけでは無理だろうけど、MFAもすり抜けてるわけじゃないだろうな。この記事タイトルはよくない。
証明書があるのにそう簡単に中間者(MITM)攻撃が成立するの？
セキュリティガチガチにしてても、証明書のエラーあんま見ないし動作してるから問題ないか……でやられる感じなのかな。
ちょっといまいち理解できていません。
表示URLが「cdn.ampproject.org」になるのが気になった。要らぬバナーなんかがすっ飛ばされてよい感じでもあるが…
出張者が標的に：ホテルWi-Fi経由でMicrosoft 365認証情報を窃取、MFAもすり抜け | 財経新聞
キャプティブポータルの段階でDNS差し替えられてデバイスコードフロー悪用されると詰むな。出張時は常時フルトンネルVPN必須か
“フィッシングメールや不正な添付ファイルを必要とせず、侵害されたネットワークに接続して業務用アカウントにログインするだけで被害に遭う可能性がある” もうどうしろと…
ホテルWi-Fi利用時はトラベルルーターを介していたが，この攻撃ではより上流が狙われているのでそれでは防げないやつだった。Firefoxの内蔵VPNやMacのプライベートリレーも限定的効果。対策は自前回線やフルトンネルVPN等
そんな魔法のような手法が？？と思ったけど、さすがにフルトンネル VPN なら避けられるとのこと。その点は良かった。
成立条件がわからない。通常のフローならばDNSの偽装しても証明書エラーが発生するし、普段から正規アクセスしてるとHSTSで弾かれそうだし、証明書の付け替えをしても認証局エラーで弾かれそうだし。
MFAをすり抜けるのにはどうにもならない。
ASUSとかGL.iNetのルーターならVPNサーバー内蔵されてるよね。ていうかVPNって本来自分ちに繋ぐためのものだよね。海外に偽装とかじゃなくて。
社用スマホのテザリングとか、VDIだけに繋がる閉域のモバイルルーターとかじゃないと防げないね
技術要件をもう少し詳しく知りたいな
ざっと読んだ。
ホテルのゲートウエイを侵害してDNSポイズニングで偽サーバーを正規ドメインとして表示させる、DNSサーバーを8.8.8.8に設定してもDNS問い合わせのトラフィック改竄されるとのこと。
核心に触れないように書いているんだろうけど、何も分からんな^^;想定されるシナリオと記事から読み取れる情報で判断したけど、被害者側のミスも一切必要としない手口は考えられなかった。だれか解説してくれ
piyokangoさんか徳丸先生まち
絶対にホテルのWi-Fiになんか繋がない。可哀想だけだけど自己責任だよ
DNSポイズニングかなと思ったら案の定そうだった。とはいえ、ひたすら証明書関連のエラー出ると思うんだけど、それをどうやってバイパスした（または人間にバイパスさせるよう仕向けた）んだろう。
SIMを指せないにしても、会社支給スマホでのテザリングが無難か。
理解できんかった、もう少し調べる
嘘松
"公共Wi-FiでURLと証明書を確認するよう従業員を教育する" 普通に証明書警告出るだろと思って読んでるとこんな対策が書いてある。ひょっとして証明書エラー無視して進んで盗まれたとか言ってないだろうな
凝ってますな。犯罪はますます電子の中へ
DNSポイズニングだけでは無理だろうけど、MFAもすり抜けてるわけじゃないだろうな。この記事タイトルはよくない。
証明書があるのにそう簡単に中間者(MITM)攻撃が成立するの？
セキュリティガチガチにしてても、証明書のエラーあんま見ないし動作してるから問題ないか……でやられる感じなのかな。
ちょっといまいち理解できていません。
表示URLが「cdn.ampproject.org」になるのが気になった。要らぬバナーなんかがすっ飛ばされてよい感じでもあるが…