802.11n対応「AirPort Extreme」のセキュリティアップデートの「AirPort Disk」に関連する件

Preface

ちょっと旧聞な話で恐縮でが、CNET Japanによると、

「アップル、802.11n対応「AirPort Extreme」のセキュリティアップデートをリリース」
http://japan.cnet.com/apple/story/0,2000076557,20346730,00.htm

以下、引用

2件目の問題は「AirPort Disk」に関連する。「AirPort Disk」は、ベースステーションに接続されたUSBディスクのストレージ空間をネットワーク上のユーザーが共有できるようにする機能。Appleによると、Airport Diskにはパスワード保護機能があるが、ファイル名は保護されないという。

　「AirPort Disk機能に関する脆弱性により、ローカルネットワーク上のユ?ザーは、パスワードを入力しなくてもパスワードで保護されたディスク上のファイル名を参照できる。ただし、参照できるのはファイル名であり、その内容ではない」と同社は述べた。今回のソフトウェアアップデートで、この問題も修正されているという。

引用ここまで。

私自身も拙稿「Apple AirMac Extreme（MA073J/AとM8799J/A）」を、投稿した後だけに、かなり気になりました。

この件に関して読者ブロガーのFlipperさんにも相談させていただきました。
今回の朝之丞の方法は消極的小技なのですが、日頃から行っている漏洩対策が役に立つのではと考え、且つ拙稿の追記事とお考えいただきたい。

画像は、MacOS X 10.4.9のソフトウェア・アップデートにおける当該アップデート（802.11n対応「AirPort Extreme」のセキュリティアップデート）実行時のものです。

１．　802.11n対応「AirPort Extreme」のセキュリティアップデートの「AirPort Disk」に関連する件

本題に入る前に、一般的な家庭におけるApple AirMac Extremeの使用時に、まさかと思いますが「暗号化無し」で、無線垂れ流し状態の方は居られないと思います。

何故ならば、通常使用の場合は「AirMacユーティリティ」のアシスタント（ウィザード）を使用して、Apple AirMac Extremeを設定時に「パスワード設定」の項目が有るからです。（表示内容をよく読めば判ります）

新しいApple AirMac Extremeは出力も強いので（電波の到達距離が伸びた）、セキュリティ上の注意が必要なことは、ご存じの通りです。

私自身は「AirMacユーティリティ」のアシスタント（ウィザード）で設定後、更にいくつかの項目を手動で設定しました。

・　AirMac ユーティリティ「ワイヤレスオプション」非公開ネットワークを作成する。（所謂ステルスモード）

・　AirMac ユーティリティ「ディスク」ファイル共有　ゲストアクセス許可しないの確認。

・　AirMac ディスクユーティリティ「パスワードを使って接続」

尚、画像に関しましては、修理為ったApple iMac20インチのスクリーンショットです。

（１）　先ずApple iMac20インチ側でディスクユーティリティを使用してsparseimag（容量はCD-ROM作成イメージ（610MB）を、暗号化（AES-128）で作成して（disk01.dmg）、その中にFileを入れて共有ハードディスク（NO NAME）にCopyしました。

画像1

（２）　disk01.dmgを、パスワードを入力してマウントする。

画像2

（３）　但し、便利だからと言って、それらのパスワードを「キーチェーン」に登録する際の注意点。

ご存じとは思いますが、改めて説明させて下さい。

「キーチェーン」は便利なのですが、アクセス制御「これらのアプリケーションによるアクセスを常に許可:」の一覧に注意を払って頂ければより安全です。

画像3

画像4

ここでは、共有ハードディスクのパスワードについて「AirPort Disk Agent」以外からの問い合わせ時に「キーチェーンパスワードを要求」と設定。

上記迄の設定を行えば「間違いなく安全」と断定することは出来ませんが、少なくとも「設定しないよりは、より良い」はずです。また、これらの機能はOS標準搭載の機能です。

Postscript

Old Macの動画撮影ですが、今の時期は賑やかなのでもう少しお待ちいただければ幸いです。