コミケット92後日談

Windows 2000 拡張カーネル v2.9b リリース(C92候補版)
コミケット92の出展ですが、都合により

Windows 2000本 Vol6 cd付き
「2017年版ワームに感染しない Windows 2000(XP)の構築法」
￥３００

のみの発刊になりました

添付のCDの内容は、
Windows 2000サポート終了後の ３大セキュリティーホールパッチ
（PC9821向けに、新規作成したものとXP版も追加で同梱）
最新版 拡張カーネル v2.9bの同梱

一応完売しました。ありがとうございます


予定してた、Windows Vista 以降のセキュリティーホール本 ですが、
Microsoftさんのほうから詳細をレポートしてほしいと言われて、影響範囲もちょっと広かったため
本にして出すのは少し遅らせることになりました。楽しみにしていた方すみません ・ω・

後、魔改造版 Windows 2000作成キット Vol7なんですが、
前日から作成したDVDでインストールした Windows 2000がBSoDになる不具合が合って
がんばってたのですが、完全に直りきらなかったので、リリースを見送りました。
多分直したのを秋ごろ公開予定ではあります

Pixiv Pay 初めて使ってみたのですが、誰も利用者いませんでした ・ω・

次回 C93 は、「あの シューティングゲームを Windows 95 に移植！？」
乞うご期待 ・ω・

【注意】艦これハイジャック追加検証-アンドロイド版はどうか→ こちらも危険

【注意】艦これなど、DMM のゲームのアプリTokenがフリーWifiなどで簡単に盗聴・ハイジャックされる件

前回は直接PCのパケットをキャプチャして別のIPからつないでるPCに貼り付けただけなので、今度は フリーWifiのスポットを立てて、Android のパケットをキャプチャして乗っ取れるか実験をしてみました。


まず、AP立てます


接続します


インストールします


起動しました


パケットキャプチャ api_token がありますがちょっとフォーマットが違います
これをPCで読める形式に変換して艦これ　ランチャーで起動してみます


はい残念。乗っ取れました

フリー Wifi じゃなくて、DoCoMoや Au などの 暗号化のかかったWifiなら大丈夫と言ってる人がいますが、そっちも
設定で同じネットワークに接続してパケット傍受することができるケースがあります。
特に SoftBank のAPは個人がソフトバンクからもらったアクセスポイント立ててる可能性がありますから危険です

出先では、自宅にリモートで接続して、自宅のブラウザで艦これ起動するのが一番安全かもしれません

ご注意を ・ω・

おまけ：



質問の多かった刀剣乱舞で同じことやってみた
こっちははじかれた。以前似た様な事件があったので、既に対策済みでIPと紐付けているのかも？
・ω・

（注：単純に貼り付けただけだから、小細工したらいけるかもしれないので用心には越したことはないです）


＃これで一通り調査を終わったので、IPAに報告しました ・ω・

WifiのMacやiOSがすぐに回線切れ(DNS_PROBE_POSSIBLE)になる理由が判明

数年前から、iOS(iPad)でネットゲームやってて度々、ゲームの接続不良に陥っていて、iOSの不具合だと思っていたのですが去年購入した MacBookでも頻繁にDNS_PROBE_POSSIBLEと言うエラーが出て一部のサイトが接続不能になる不具合が出て、これAppleの技術的な問題じゃね？って思うようになりました

HPのLinux Server が KVMで操作できる iLO4を使ってみたよ

Integrated Lights-Out 4 (iLO4) - リモートコンソールの使用方法
HP のサーバーは iLO4 経由でKVM使えるらしい

アプリがあるらしいのでダウンロード

公式サイトのリンクなぜか切れてるけど直リンクだと落とせた！
Setup.exe


早速インストール


ログインしてみたけど、つながったものの、何もできない

調べてみると、リモートコンソール 使うには 17990ポートを空けないといけないらしい


あけてみたところ、リモートで画面を操作が可能に ・ω・ これはいい
SSLがRC4な辺りが時代を感じるのですが･･･。

ちなみに、Webからもアクセス可能だけど、Java有効にしたりChrome だと使えなかったり、めんどくさいのでアプリ版が楽でした ・ω・