閉じる

高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を

■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性私の周囲... ■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性私の周囲に物理的に近づくことのできる人は、私が使っているノート型コンピュータの無線LANインターフェイスのMACアドレス*1を知ることができる。たとえば、セミナー等で私が講演している会場に来れば、講演中に私が無線LANのスイッチを切り忘れていたなら、無線LANのパケットを傍受することで私のMACアドレスを知るだろう*2。それだけでは他の人のアドレスと混じって区別できないだろうが、別の場所で再び同じことをすれば、両方に存在したものが私のMACアドレスだ。これはもう隠しようがないので、先に自ら暴露してしまおう。「00:1f:5b:d1:ec:bd」は私のMACアドレスだ（図1）。これを暴露するのはリスクのある行為であり、お薦め出来ない。また、仮に他人のMA

ブックマークしたユーザー

drumsco2021/07/05
quick_past2020/04/26
zu22020/04/26
toorustar2016/10/05
inux392015/04/29
motoden2012/04/30
Watson2012/02/15
passingloop2012/02/14
nobyuki2012/02/14
tokida2012/01/16
sakurasakuras2011/08/10
gami2011/08/09
a2ikm2011/08/09
Ehren2011/08/07
Bell0002011/08/07
ryshinoz2011/08/07
hikabu2011/08/07
FTTH2011/08/07

記事へのコメント83件

注目コメント
新着コメント

send /etc/sysctl.conf に書いておけばおk

mac
IPv6

2008/08/04 リンク

drumsco Temporary Address。 macOS Big Sur 11.4 では有効になっている模様。

2021/07/05 リンク

quick_past “Mac OS XのIPv6スタックはKAME由来らしいので、設定方法が同じとなっている。原稿では、機能について一通り説明されているが、その必要性は説明されていない。 ”ほんとに謎だなコレ・・・

2020/04/26 リンク

passingloop ではアドレスの下位 64 ビットを MAC アドレスから生成するので、プライバシー上の問題がある。解決策として、RFC 3041/4941 の Temporary Address があるが、あまり知られておらず、Mac OS X ではデフォルト無効になっている。

mac
ipv6

2012/02/14 リンク

nobyuki Lionで試したらデフォルトで1だった

tokida メモ

2012/01/16 リンク

don2don インストして最初にやることとして、とりあえずipv6不要なときはオフにしとくのが吉

2011/08/06 リンク

tetsuwan30 恐いな。。/ 高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を

You-me あとでもういちどゆっくり読む

2011/08/05 リンク

kokogiko 今Lionで試してみたけど、さすがに今はuse_tempaddr=1になってるみたい。

atomicmap Macでも/etc/sysctl.conf あるのかなと調べたら http://mac.camerino.jp/2011/02/ipv6_a796.html で/etc/sysctl.confにnet.inet6.ip6.use_tempaddr=1追加で再起動しても変更されると