徳丸浩ã®æ—¥è¨˜ - DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã«ã‚ˆã‚‹ç„¡ç·šLANパスフレーズã®èªã¿å‡ºã—ã«æˆåŠŸè£œè¶³ ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´03月29æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°æ”»æ’ƒã«ã‚ˆã‚Šã€ç„¡ç·šLANアクセスãƒã‚¤ãƒ³ãƒˆ(AP)ã«è¨å®šã—ãŸWPAã®ãƒ‘スフレーズ(PSK)ã‚’èªã¿å‡ºã™å®Ÿé¨“ã«æˆåŠŸã—ãŸã®ã§å ±å‘Šã™ã‚‹ã€‚ å…ˆã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°æ”»æ’ƒã«ã‚ˆã‚‹ãƒ«ãƒ¼ã‚¿è¨å®šå¤‰æ›´ã®å®Ÿé¨“ã‚’å ±å‘Šã—ãŸãŒã€ã‚¨ãƒ³ãƒˆãƒªã§ã‚‚触れãŸã‚ˆã†ã«è¨å®šå¤‰æ›´ã«ã¤ã„ã¦ã¯CSRF脆弱性を悪用ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã‚‚å¯èƒ½ã *1。両手法ã®é•ã„ã¨ã—ã¦ã€CSRFã¯æ”»æ’ƒå…ˆã®æƒ…å ±ã‚’èªã¿å‡ºã™ã“ã¨ã¯ã§ããªã„ã®ã«å¯¾ã—ã¦ã€DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã§ã¯èªã¿å‡ºã—ã‚‚å¯èƒ½ã 。DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã«ã‚ˆã‚‹ã‚»ãƒƒã‚·ãƒ§ãƒ³Cookieã®èªã¿å‡ºã—例ã«ã¤ã„
{{#tags}}- {{label}}
{{/tags}}