0020-04-26

無線LANアクセスポイントへの不正アクセス

私の近所に無線LANを使用している人が何人かいるようです。
APを検索するとSSIDがみえます。
そのうちの1つは暗号化なしでアクセスできてしまいます。
電波は弱いですがなかなか快適に使用できます(笑)。

また、SOHOのAPは大体HTTPアクセスを許容しているものです。
案の定、そのAPも取得したアドレスからHTTPアクセスするとログイン画面が表示されました。
アカウントはroot、パスワードはなしでアクセスできてしまうことからすると、工場出荷時の設定のまま使用しているようです(コレガ製)。

APの設定も自由に変更設定できてしまいます。

気をつけないと、いかんですなぁ。通信を傍受すれば丸見えですよ。

さすがにイタズラしようとは思いませんが、一応我が家の無線LAN設定を再確認。

我が家はWPA-PSK-AESで暗号化しており、APのパスワードも変更済み。あとやることとしてははMACアドレスでフィルタリングをかけるぐらいかな。