YANO's digital garage

(株)ラックのSecureNet Serviceから、Windows XPの無線LAN機能に登録されているアクセスポイントの暗号化情報が漏れてしまう問題が指摘されている。

そもそも無線という通信基盤は誰でも傍受できるメディアなので、無線LANでは全てのデータを暗号化してもし他人が受信したとしても暗号を内容は隠蔽されるようになっているのだが、無線LANのエリア外でも暗号データを安易に送出する為に暗号を解読されてしまう可能性があるという問題だ。解読されたからと言って即ネットワークやサーバへの侵入を許す事にはならないが、通信内容が丸漏れになるというのは特に企業にとってはかなりヤバいんじゃないか？と思う。にも拘らず、マイクロソフトは仕様ということで修正しない事を決めたらしい。

そもそも個々のユーザーがきちんとエリア外では無線LANを無効にすれば(できれば)問題無いとも言える話しなのだが、戦闘機の資料を電車に置き忘れちゃうような人が居るのだし（ここまで抜けてたらお手上げだが）、人間は過ちを犯し易い存在だという前提で設計するのがコンピュータシステムの基本だと思うんですが…。ちなみにLibrettoの無線LANは「ネットワークの設定」以前に物理的なスイッチひとつで(電源のON/OFFに関わらずいつでも)切る事ができる。この問題を予め認識してたかどうかは定かではないが、優れた設計思想だと言えよう。

そもそもこういう危険性があるという事を知らなければ「無線LAN機能を停止させなければならない」という考えを普通の人は持たないと思うので、やはりセキュリティ確保の第一歩でかつ最も重要なのは「知る」という事だと思い知る。一方で仕様とする事を決めたマイクロソフトが「知らせる」という責任をどう果たすのか注目したい。

水戸黄門の印篭に匹敵する仕様という言葉で思い出したのだが、Internet Explorerで「フレーム内に Excel を表示したページで複数部数の印刷をすると部数の二乗分出力される」という笑い話のような問題も仕様という事で片付けられちゃったそうで。そこらのソフト会社の製品がこんな問題出したら徹夜で修正を強要されるハズ。仰せの通り各々の仕様通りなのは理解できるが、さすがは世界に冠たるマイクロソフト、消費者不在の殿様商売であるなぁ。

参照
●SecureNet Service
　-SNS Advisory No.60:Windows XP Disclosure of Registered AP Information
●マイクロソフト サポート オンライン
　-[IE]フレーム内に Excel を表示したページで複数部数の印刷をすると部数の二乗分出力される

曇りの予報にすっかりやる気を削がれて洗濯を済ませて家でゴロゴロしてたら晴れてきた…。明日明後日と週末は雨だと言うのに、勿体無い事をした。

11/23 久住町、あざみ台にて

Windows 2000を再インストールした後、自動的に時刻合わせを行う設定するのを忘れてたんで設定しておく。インターネットにもNTTの117番や電波時計のように標準時刻を教えてくれるNTPというサービスがあり、毎回起動時にそのサーバーに問い合わせるようにしておけばよいのだ。Windows 2000とXPは標準で対応しているので設定をするだけで良いし、Windows Meを含む9x系も桜時計などのフリーソフトを利用する事で恩恵を受ける事ができるので、ぜひ。

具体的な設定手順などは@IT-Windows Tipsの「NTPでネットワーク全体のマシンの時刻を合わせる」が詳しいので、そちらを参照願う。指定するNTPサーバは国内にもいろいろあるがExperimental NTP Servers (Public Stratum 2)がオススメかな。ちなみにYANO's Labo.ではNTPサーバ機能を持つブロードバンドルーターが代表してntp3.jst.mfeed.ad.jpと12時間毎に同期を取り、パソコンとサーバーはルーターと同期を取る形に組織している。こうしておくとインターネット上のNTPサーバを変更する場合は代表サーバの設定を変更するだけでよいので楽ちんなのだ。企業など複数のパソコンで時刻同期を行う場合は参考にされると良いだろう。

参照
●@IT-Windows Tips
　-NTPでネットワーク全体のマシンの時刻を合わせる
●Experimental NTP Servers (Public Stratum 2)
●窓の杜
　-時計ツール
　★桜時計