[B! VPN][Android] sotokichiのブックマーク

Android用のVPNアプリのほとんどは実際には安全ではないとする研究論文が公開 | juggly.cn

今や数百万人もの Android ユーザーは Google Play ストアで配信されている VPN アプリを利用していますが、そのほとんどが実際には完全に信頼できるものではないという研究論文が発表されました。古くから利用されている VPN は通常、企業の事業所間通信を暗号化するために広く用いられていますが、最近では、企業や組織内だけではなく、企業と一般のスマートフォンの通信を暗号化することで、オープンな Wi-Fi ネットワークに接続した際のセキュリティの強化やデータ圧縮による通信量の拙悪といった用途にも活用されています。従来の使われ方だと、解読キーが外部に漏れることはほとんどありませんが、プライバシー保護やセキュリティ強化を銘打って一般ユーザー向けに配信されているアプリの多くはアプリの提供元が解読キーを持っているので、提供元の信頼性やビジネス方針、企業の背後にある組織の意向によって

sotokichi 2017/01/30

リンク

難しい設定なしでWindows・Mac・Linux・Android・iOS同士をVPNで接続できる「ZeroTier」

仮想的にプライベートネットワークを構築してデータを直接的にやりとりするVirtual Private Network(VPN)は非常に便利ですが、仮想ネットワークの構築作業に知識が必要で、作業自体も複雑という欠点があります。しかし、オープンソースソフトの﹁ZeroTier﹂を使えば、そんなVPNの構築作業をほとんど行うことなく、ネットワーク情報を指定するだけで、WindowsはもちろんMac、Linux、Androidなどの端末同士を暗号化された状態で簡単にVPNで接続できるとのことなので、さっそくWindows端末とAndroid端末を使ってVPN接続を試してみました。 ZeroTier | Software Defined Networking https://www.zerotier.com/ 上記公式サイトの﹁Try for Free﹂をクリック。 ZeroTierの使い方に移動す

sotokichi 2016/11/04

リンク

AndroidにVPN迂回の脆弱性報告、通信が傍受される恐れ

不正なアプリを使ってVPNを迂回し、通信の内容を平文で傍受できてしまう脆弱性が見つかったと研究者が報告している。 Androidに不正なアプリを使ってセキュアな通信に使われるVPNを迂回し、通信を傍受できてしまう脆弱性が見つかったとして、イスラエルの研究者がブログで概略を公表した。ベングリオン大学サイバーセキュリティ研究所の1月27日のブログによると、この脆弱性を突いた不正なアプリを使えば、root権限がなくてもVPN設定を迂回して、通信を別のネットワークアドレスにリダイレクトできてしまうという。通信の内容は暗号化されない平文で傍受することが可能だが、ユーザー側はリダイレクトされていることに気づかず、データは暗号化されていると思い込んでいる。同研究所は当初、1月17日のブログで問題を指摘し、この時点ではAndroid 4.3︵Jelly Bean︶で脆弱性を確認したと伝えていた。しか

sotokichi 2014/01/29

リンク

スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する

スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する 2014/01/06 技術ネタ CentOS, L2TP/IPSec, VPN L2TP/IPSecサーバ構築の忘備録喫茶店や街角の無料WiFiが信用出来ない時や海外での接続時など、﹁悪い人が沢山いるインターネッツ怖い！﹂﹁今すぐVPNが使いたい！﹂って時。意外とあると思います。自分自身何度かそんな目にあった結果、何も考えずにコマンド一発でL2TP/IPSecなクライアントVPN環境を構築するスクリプトを紹介します。︵画像はイメージですが、オフィス内や自宅内に構築する事で、オフィスや自宅に安心して接続出来る環境を作る事もできます。︶最後に一応スクリプトの解説も載せておきます。出先からの使い捨て用VPNではなく、長期で利用を検討している人は一部設定

sotokichi 2014/01/07

リンク

さくらのVPSにOpenVPNを建ててAndroidから繋げるようにした(パクり)

ちなみに CentOS 6.3 です。さくらのVPSにOpenVPNを建ててAndroidから繋げるようにした – コムギドットネット基本的にはコムギドットネット様の仰る通りで。うちはこうしたよ的なのをちょこっと。バレンタインだけに。インストールやっぱりパッケージから入れたいじゃない？以下を参考にrpmforge レポジトリ入れてRPMforgeリポジトリ導入(RPMforge) – CentOSで自宅サーバー構築 yum install openvpn こんだけ。関連パッケージも一緒に入ってらくちん。 server.conf オプションちょっと追加 push "redirect-gateway def1" # これでパケットみんなOpenVPN経由 push "dhcp-option DNS 8.8.8.8" # DNS設定 push "dhcp-option DNS 8.