とある公衆WiFiにログインしたんですが。
これ、完全に中間者攻撃の状態ですよね。リダイレクトすらしない。WEB技術のマナーも糞もあったもんじゃない。
ログイン画面がこれ
http://t.co のURLに ログイン画面がインジェクション(改竄)されている。
別のログイン画面の結果がこれ。
僕のブログのURLが完全に書き換わっている。
URLそのままでは、通信の改竄に当たる
ドメインそのままで通信内容を書き換えるのは、改竄に値する。通信を提供するサービスとして、あってはならないことだ。
WEBブラウザは、ドメイン単位でセキュリティの権限を管理するSame Origin Policyがあるが、この状態では、同一生成元ポリシーがおかしなことになる。このままでは、パスワードの自動入力が正しく動作しないために、おかしなことになる。
リダイレクトしないから、暗号化通信で中間者攻撃になる。
完全に中間者攻撃としてブラウザに検出されている。
これは、セキュリティ上やっていはいけない感じがある。
なぜだめか？
ドメインの詐称で中間者攻撃を「ただしい」とする仕様はユーザーに間違った知識を植え付ける可能性がある。
とくに、改竄される状態が「正しい」と公式宣言する現状は危うい。
しかも文字コードが ISO-2022-JP って
いつの時代ですかこれ。。。いまどきUTF-8使わないサイトとか久しぶりに見た。 仮にiOSだとこれどうなるんだろうか。
はてブが止まる。
ニュースの閲覧もダメなんですか。。。
SNSはフィルタリング対象ですか？
HTTPSもIPベースで止めてるんですね。通信エラーにしかみえないのは、問題が多いですよね。フィルタリングしてると明示しないと
Google Chromeが通信エラーとして処理するから、画面のキャプチャの状態になりChromeに救われている。
通信エラーによりストップ理由も明示されない。
通信エラーになりストップ理由が閲覧不可能になっている。
ストップされる理由が表示されないはまるで駄目ではないですか？
せめて、ストップされる理由がHTTPSで表示されるようにしてほしいです。
どの通信がストップ対象になるのか明示されないでフィルタリングはありえないと思いませんか。
何処が納入したんですかコレ
どこだよ、この事業者は、と思った。どこの機器ですかね？この辺の業者ですか？フルノ？
この入札要件書いた明石市のWifiをやる市役所職員はなんなのですか？調達要件を書く前に、すこしくらいは他の市町村や公衆無線LANを調べたんですか？
社内（庁内）の無線LANと、公衆WiFiの区別がついてないですよね。
公務員試験の合格者なら
憲法くらいは、ちゃんと勉強してるよね？憲法２１条第２項を読み直してください。条文を思い出してほしいです。
利用規約にアレコレ書いたとしてやって良いことと悪いことが在る。とくに一般向けに解放してる公衆WiFiであればなおさらですよ。
盗聴しておいて、「セキュリティは万全です」はちょっと自己矛盾ではないですかね。
関連資料
明石市の職員さんには、以下の資料を読んでいただきたく思います。
Wi-Fi提供者向け手引きの「通信の秘密保護」と「届出義務」について
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/cmn/wi-fi/Wi-Fi_manual_for_AP.pdf
青少年ではないですから、フィルタリングには同意できないし、同意項目もないですよね。
サービスの提供者と利用条件は市役所や図書館のHPで閲覧できないけどありなの？
そういえば、地方公共団体には届出義務があったはずだけど、１６５条の通信事業者がフィルタリングや改竄するってありなの？（今度調べる
特定のサイトを閲覧できないようにしていた公衆無線 LAN に行政指導
Wisprについて
調達要件にwisprの文言を入れときゃよかったのに・・・
ChromeのデフォルトがHTTPSになったので再調査
ChromeがHTTPを「保護されてない通信」としてマーキングするようになったので、再調査。
全然更新されないの。完全に中間者攻撃状態。
図書館の運営をしてるのはドコなんですかね。 そろそろガチでバトったほうがいいか
図書館の自由に関する宣言について
なぜ、わざわざ晒し者にしてるのか、
理由はというと「図書館の自由に関する宣言」にある。 「知る権利」を提供する図書館で、こんないい加減なフィルタリングが行われているから、ムカついたので記述することにした。
- 第３ 図書館は利用者の秘密を守る
- 第４ 図書館はすべての検閲に反対する
一般向けの公衆無線LANは職員向けの庁内LANと似てるけど同じではないでしょ。
2018-07-27 追記
ぜんぜん更新されないので追記
