『MACアドレスの選択履歴に見知らぬアドレスが…』のクチコミ掲示板

[にゃんこです]

この機種を使用していますが、最近おかしな履歴があることに気づいて
気味が悪いのですが、助言をいただきたくて質問させていただきました。
MACアドレスフィルタリングとステルスは使用しているのですが、
接続機器を増やそうとクイック設定WEBのMACアドレスの追加を試みました。
すると「00:1d:73…」という見たこともないアドレスの選択履歴が残っていることが解り、
調べてみるとバッファロー製のものからだということまでは判明できたのです。
選択履歴に残るということは接続していたということですよね。
なぜ接続できたのでしょうか??
クイック設定WEBのパスワードも知られてしまったのでしょうか??
もう訳が分かりません。
どなたかご回答のほど、よろしくお願いします。

書込番号：17756996

[羅城門の鬼]

>選択履歴に残るということは接続していたということですよね。

WG1800HPに無線LAN接続したということでしょうね。

>なぜ接続できたのでしょうか??

WEP用のSSIDがもしも有効になっていたら、
WEP用のSSIDは無効にした方が良いかも知れません。

>クイック設定WEBのパスワードも知られてしまったのでしょうか??

クイック設定WEBに入らなくても、
WG1800HPに無線LAN接続しただけで、
アドレスの選択履歴に残ると思います。

書込番号：17757118

[にゃんこです]

早速のご回答ありがとうございます。

SSIDって無効にできるんですか??
すみません。あまりよく知らないもので。

WPA暗号化キー(PSK)というのは最初から登録されていたんですが、
本体の裏にも書いてあるんですけど、
これって好きなように変更できるんですか??

良ければ教えてもらえませんか。

せっかく大金だして購入して
ただで接続されていたなんて腹立たしいです。

書込番号：17757219

[羅城門の鬼]

>WPA暗号化キー(PSK)というのは最初から登録されていたんですが、
>本体の裏にも書いてあるんですけど、
>これって好きなように変更できるんですか??
>
>良ければ教えてもらえませんか。

http://www.aterm.jp/function/wg1800hp/guide/wireless/web/8w_m10_24g.html
を参照し、取り敢えずはデフォルトでWEP専用SSIDでは「使用する」になっているのを、
「使用しない」に変更してみてはどうですか。

書込番号：17757266

[KAZU0002]

SSIDの要求をするという時点で、通信レイヤーでは接続が確立していますので。双方でMACアドレスは分かることになります。ただ、そこから使用を許可するかはまた別の問題ですが。
…そういうログでは無いのかな？

書込番号：17757272

[sorio-2215]

　単純にBuffalo製子機を利用しているユーザーが接続を試みて、無線ルーター側で拒否している状態でも、MACアドレスは選択欄にて表記されているケースではないですか？
　暗号化キーが解らなければ、接続認可されませんので、そういったケースかと。
　SSIDを無効化するのではなく、正確には「Wi-Fi機能を使用しない」という形になります。
　※　Wi-Fi(無線LAN)設定→Wi-Fi詳細設定(2.4GHz)→対象ネットワークを選択（WEP専用SSID）→使用する（チェック外す）

書込番号：17757941

[shigeorg]

にゃんこですさん

すでに他の方から回答がありますが、「接続された履歴」なのではなく、「(接続できるかどうかは無関係に) アクセスされた履歴」ということだと思います。

「選択履歴」と書かれていますが、正しくは「選択設定」用の「アクセス履歴」ですよね？

以下の「MACアドレスフィルタリング」の説明を見ると、「選択設定」で「アクセス履歴」から選択するとなっているので、接続ができなかったり、MAC アドレス登録されていなくても履歴には残ると思われます。

http://www.aterm.jp/function/wg1800hp/guide/wireless/web/8w_m11_50s.html

書込番号：17758065

[にゃんこです]

みなさんご回答ありがとうございます。

Wi-fiを無効にするということは
有線でしか使えないということなんでしょうか。

なんかそれって無断で使用している奴の思うつぼなんでしょうか。

WEPのパスワードは任意で変えられないのでしょうか。
もし変えた場合は、暗号化の効果が下がり逆効果なのでしょうか。

書込番号：17758182

[哲！]

> Wi-fiを無効にするということは
> 有線でしか使えないということなんでしょうか。

違いますよ。
WG1800HPはマルチSSIDで、オーナーSSIDとWEP専用SSIDが初期状態で「使用する」になっていますから、
WEP専用SSIDを「使用する」のチェックを外したら良いですよとの意味です。
（オーナーSSIDには無線で接続可能です）

http://www.aterm.jp/function/wg1800hp/guide/wireless/list/m01_m69.html

書込番号：17758225

[sorio-2215]

　基本的な点から解っておられない状態ですが、本機ルータ―の場合、マルチアクセスポイント機能が搭載されており、11ac/11na/11ngモード搭載と暗号化レベルとしてWPA/WPA2-PSK(AES/TKIP)と汎用暗号化レベル（WEP）を搭載しています。
　それぞれの無線モードに対し、それぞれの暗号化キーを任意設定出来ますが、接続端末側の子機の仕様にて無線モードの対応及び暗号化レベルの対応が違いますので、子機に合わせた接続ESS-IDを用意されております。
　それぞれの無線モードの機能の有効・無効は、任意に切り替え出来ますが、ここで言う「WEP専用SSID」の無効化しても他の無線モードが無効化される訳では有りません。返ってセキュリティの観点で利用されないWEP用ESS-ID・無線モードについては無効化しても差し支え有りません。

書込番号：17758256

[papic0]

他の方が既に書かれておられるように、WEPのSSIDを使用しない設定にしても、主に使うSSIDは使えます。

WEPとWPAは、暗号解読ツールがありますからWPA2を使うのが安全です。

書込番号：17758372　スマートフォンサイトからの書き込み

[LsLover]

『MACアドレスフィルタリングとステルスは使用しているのですが』
また
『「00:1d:73…」という見たこともないアドレスの選択履歴が残っている』

ということのようで、ESS-IDステルス機能（SSIDの隠蔽）を有効に設定しているようですが、友人の無線子機端末を含め、SSIDを開示して無線LAN接続を試みたか、接続していませんか?

書込番号：17758524

[shigeorg]

SSID のステルスについてですが、ステルスを有効にしていても、その手のツールを使えば発見はされるようです。

参考： http://www.lifehacker.jp/2010/09/100914ssidsecure.html


上で紹介されている inSSIDer は無線 LAN の電波状況をチェックするのに非常に便利なので私も使っています。

今回のアクセスログですが、例えばどなたかご近所の人が、バッファローの無線 LAN 子機 (USB アダプタなど) を使っているパソコン等で、このようなツールを動かして、それがログとして残っただけということなのかもしれないですね。(悪意があってではなく)

ただ、この手のツールによる電波状況の確認等が「無線 LAN の通信プロトコルに従ってアクセスする」ということになるのかどうかはわかりませんが。

書込番号：17758612

[LsLover]

『SSID のステルスについてですが、ステルスを有効にしていても、その手のツールを使えば発見はされるようです』

ESS-IDステルス機能（SSIDの隠蔽）を有効に設定と同様の機能ですが、BUFFALOのWHR-AM54G54（だいぶ古い製品です）の「無線設定」->「無線セキュリティ」->「拡張設定」で以下のように変更すると
ANY接続：「レ」許可する->「　」許可する
に変更するとinSSIDer 2.0（Version 2.0.4.1015）では、無線親機のSSIDはブランクとなります。しかし、SSID以外のMAC Address、RSSI、Channel、Venderなどは表示されたままです。

WZR-HP-AG300H/WZR-HP-G302H（少々古い製品です）の「無線設定」->「無線セキュリティ」->「拡張設定」で以下のように変更すると
ANY接続：「レ」許可する->「　」許可する
に変更するとinSSIDer 2.0（Version 2.0.4.1015）では、無線親機のSSID、MAC Address、RSSI、Channel、Venderなどは表示されません。

Atermの場合はSSIDが表示されるのかなぁ...?

書込番号：17758699

[LsLover]

哲！さんの投稿によれば、Atermでも、表示されないようですが...。

Windows8でのステルス設定で困っています。
http://bbs.kakaku.com/bbs/K0000330795/SortID=15535165/

書込番号：17758868

[shigeorg]

LsLoverさん
> 無線親機のSSID、MAC Address、RSSI、Channel、Venderなどは表示されません。
> Atermでも、表示されないようですが...。

なるほど。件の記事は 2010 年のものなので情報が古く、その後対策がされるようになったということなのでしょうね。


なお、さらにググってみたらこんな情報もありました。(前にリンクを貼った記事の後半にも同様のことが書かれていますね)

http://pen-jr.org/blog/wp/?p=6154

すなわち、無線親機側が SSID を隠しても、その親機につなげにいこうとする子機側が、設定によっては (自動接続を有効にしていると) その SSID を垂れ流しにするということです。

まあ、これも情報が古そうなので、今はもっとましな方法が採用されているのかもしれませんが．．．

書込番号：17759123

[LsLover]

Atermの実機をもっていないので、少々論点がずれてしまいますが、ご容赦ください。

shigeorgさん

『無線親機側が SSID を隠しても、その親機につなげにいこうとする子機側が、設定によっては (自動接続を有効にしていると) その SSID を垂れ流しにするということです。』

BUFFALOのWZR-HP-AG300H/WZR-HP-G302Hでテストしたところ、特に不具合は発生しませんでした。

ANY接続を許可しない（AtermではESS-IDステルス機能（SSIDの隠蔽）を有効に相当）親機にSSIDおよび暗号化キーを入力して無線接続したPCでinSSIDerを実行するとSSIDやMac Address、Channelなどの情報が表示されますが、無線接続をしていないPCでinSSIDerを実行してもSSIDやMac Address、Channelなどの情報は一切表示されませんでした。

ただし、過去の事例からESS-IDステルス機能（SSIDの隠蔽）を有効にしても100%安全と考えるのは、リスクがあるかもしれません。

書込番号：17759276

[sorio-2215]

　要は質問者は、ESS-IDステルス機能などを重視している訳では無く、無線LANセキュリティを気にされている状態かと。
　無線LANセキュリティを考えるのであれば、不要な無線LAN機能（WEPなどの暗号化レベルの弱いモード）の無効化と、WPA/WPA2-PSK（AES）モードでの接続、AES暗号化キーの定期変更、厳密な宅内機器のみでのMACアドレスフィルタの設定をしておけば問題無いかと存じます。
　他、ルーターなどの脆弱性問題として、「クロスサイト・リクエスト・フォージェリの脆弱性」・・WWWブラウザでルーターのWWW設定画面を閲覧・操作したあと、同じブラウザでインターネット上の悪意あるサイトを訪れた場合に、攻撃が成立してしまう攻撃、UPNP脆弱性問題・・悪意のあるFlashなどのプラグインをWebブラウザで閲覧した場合に、ルーターの状態を参照されたり、ポートマッピングを行われる可能性も有ります。
　上記のケースですが、ルーターのファームウェアを最新版への対応（WG1800HPは対応）、出来ればUPNPサービスも利用しない様に設定変更が必須と考えます。
　ルーターなどのネットワーク機器の設定内容漏洩や脆弱性問題回避の為の対策を想定下さい。
　ESS-IDステルス機能は、アクセスポイントを名称をマスクするだけで、本来のセキュリティ目的では無い点、不正ログインを防ぐ為にも、インターネット側からのIPセキュアフィルタなどのログイン拒否やサービスアクセス拒否を設定下さい。

書込番号：17759475

[にゃんこです]

みなさん。ほんとにありがとうございました。
教えていただいたことを色々と試してみたいと思います。

書込番号：17760487

[次世代スーパーハイビジョン]

WEPを無効にしても結果は同じですよ。
WPSのPIN方式を疑うべきでしょう。
PIN方式を無効にすべきでしょう。

書込番号：22718851