0001Softbankというオレオレ基地局で遊んでみた。

0001Softbankというオレオレ基地局に、SBアンドロイドが無差別に接続する話を試してみたら、意外とあっさりつながったのでエントリに。

コネクトフリーの件で、Ｗｉｆｉ認証を調べてた。ちょっと昔聞いた話を思い出したので、

昔の話。

FONとか、公衆Wifi業者と同じssidにして、wifiあげとくと楽しいですよ。

やってみた。

最近は、Ｗｉｆｉスポット自動接続になってきたので、さらに香ばしいことになってるはず。
0001SoftbankのSSIDでWifiたててみた。

0001SoftBankで、ＳＳＩＤを出してみる。

ソフトバンクのＷｉｆｉＳｐｏｔアプリをオンにした。

接続された。

ローカルＩＰで。認証済みねぇ。まぁそういものなんだろうけど。
いいのかね。

tcmpdump してみた。

アンドロイドのブラウザを開いた。そこそこパケット見えるなぁ。ＨＴＴＰＳは無理でもHTTP Cookieは見放題か。まぁブラウザなんだし、そらそうだ、ＨＴＴＰパケット見放題。

アプリ自動起動してたらどうなるの。

常駐アプリが平文ＰＯＰ３をするとか、平文通信アプリとか起動したら完全アウトの予感。

パケット定額し放題？いいえ見放題です。

ＷｉｆｉがＯＮだと見境なく接続するなぁ。ソフトバンクの自動接続はＯＦＦでＷｉｆｉはＯＮに出来でも怖い。マクドナルドの隣のマンションで攻撃者が同一SSID上げてたらどっちに接続行くの・・・？

このくそびっちアンドロイドが。誰とでも接続しちゃいます。

やばそうなポイントまとめ

• オープンなＷｉｆｉに接続して、認証済み接続と同一表示する件。
• 0001Softbank/FON_FREE_INTERNETだと無条件につなぎに行く件。
• ソフトウェアでＶＰＮやプロキシ貼ってるかと思ったら、ローカルＩＰな件
• 自動起動アプリが平文パスワード送ってると手がつけられない。（←あり得る？
• ユーザー情報抜けまくり。

コネクトフリーも広告とかまどろこっしいことしないで、アンドロイド専用ブラウザー＋認証アプリとして出してりゃばれないものを。

iPhoneは明日試す。

iphoneは手元にない・・・あした友人宅でやってみよう。