「フリーWi-Fiで機密情報を作業していたら全部抜かれた」というケースで現実にありうる脅威を説明せよ

はゆみん（Hayumin） @Hiyumin2

@ockeghem スタバのフリーwifiだと思って使っていたらクラッカーが敷いたトラップwifiだった可能性も "at_STARBACKS_Wi2"とか

shoi @shoi_ot

@ockeghem インターネッツだとmitm位しか思いつかない。となるとローカルから脆弱性を突かれる？でもクライアントだよね…。んー、偽Captive Portalで水飲み場かな？

結怜 @did_inferno

@ockeghem @yamada_sier SSID偽装して接続させる(スタバ等のカフェ提供フリーWiFiに対するよく分からない謎の信頼により、SSID観ない人多いから一番手っ取り早い)、mitm、ショルダーハックなど

台湾啤酒🍻VYM@571株 @thcom_tw

@ockeghem 同じssidはけばmitmとかなんでもできそうな

すぐおなか壊す人 @uaq6J5cLwtp0Pfq

@ockeghem 最近はトランスポート層／アプリケーション層で暗号化されていない情報を扱うことがないから、Wifiの通信を傍受したくらいで情報を抜くのは難しいんじゃ 偽サイトをレスポンスして認証情報抜くとかかね

ともの（P💉💉＋M💉💉💉💉） @TomonoTokyo

@ockeghem クライアント証明書未導入でのショルダーハッキングが一番ありそうな気がするけど、どうかなぁ？？

グッヒョだっちぃ@エジプ党 @Datchy25

@ockeghem ショルダーハックで全部録画された。

𝕄𝕚𝕙𝕠 @mihocrsdrsr

@ockeghem ・隣に座る ・目を盗んでターゲットのコーヒーに下剤をサーっと入れる ・ターゲットが慌ててトイレに行く ・謎のUSBを刺す ・5秒ぐらいで全データのコピー完了 ミッションインポッシブルならこれでいける

ウンベルト・ええ子 @0408Resolver

@ockeghem 元のネタ垢的に考えると。。 ・周りの異性が気になっていたら、背面から作業中の画面を撮影されていた ・息抜きにSNSを見ていて、アシタカネタ投稿にぶら下がったアフィリエイトリンクを踏んでしまった ・スタバではない何か別の組織で従業員がスパイに情報を売っていた

₍₍ ( ˇωˇ ) ⁾⁾ @nyan_0330

@ockeghem ネットワーク系統はあまり知らないので思いつくのが、「PC開いたままトイレに立ったらPCが無くなっていた」くらいかなと

🦕なえ㌠🦖 @sanae_hirotaka

@ockeghem PC／タブレット端末置いたままトイレ等で席を立ったタイミングで盗む 堂々とやれば気づかれなさそう

夢ノ語部 🗣️💨読書系V 毎月第1日曜配信 @yume_kataribe

@ockeghem 後ろから見られる（ 物理がね……