- 825 名前:login:Penguin mailto:sage [2008/04/16(水) 08:43:46 ID:aGXleYF5]
- >>818
確かにラウターですね(w 遠い昔、某橋のロゴの中の人がそんな感じの発音してますた。 ルータは設定変更する事でWAN側からLAN側に進入するのに使えますし、 24時間電源が入ってますから攻撃の踏み台としても旨いのでしょうねぇ。 IPアドレスも192.168.*.1辺りでほぼ固定ですし。(0,1,11,2辺りがメジャー) さらにまずいことに設定の容易化の為に意図的に固定したDNS名とかを付けちゃったりするのでより厄介っすな。 例: NEC "web.setup" I-O "airport" NTT(oki) "ntt.setup"など TOMOYOが有効なら最悪でもルータ自体に変な卵を植え付けられるのを防げるかな? # 非正規ファームでシステム全体を乗っ取られた場合を除く 最近のネタだとFlashが接続先を限定しないのを悪用してUPnPを使ってポートを強制解放とかいうネタがありましたな。 UPnPが信頼したネットワークからの通信のみを想定して認証を捨て、一方通行でもおkにしたのが仇になったというかなんというか。 # オフトピばっかでごめんよー >>824 大規模オプソの負の面なんでしょうかね? GUI周りなんかでもそうですけど、横(プロダクト・モジュール間)の繋がりがよろしくないんですよね。 簡単な例だとカラーマネジメントとか未だにどうなっちょるねんって感じ。
|

|