＋中国で大ヒットの一生ネットが無料になる機器こと GSKY GS-27USBを試す。
更新：無線ＬＡＮ：無断で使う機器販売 電波法違反（無線局の無許可開設）のほう助で経営者ら逮捕への報道について（速報）初回2009年11月5日 いけりり★ネットワークサービス 竹下恵 http://www.ikeriri.ne.jp/
一部更新2010年9月24日 いけりり★ネットワークサービス 竹下恵
竹下恵 （いけりり★ネットワークサービス） →自己紹介 →著書
→個人Blog →Twitter
GSKY GS-27USBのパッケージ
G-SKY USB Adapter ７０モデル
G-SKY USB Adapter 70モデル
（１）はじめに
WEPキーを解析し、無断で第三者のネットワークを利用することは法律で禁じられています。 なお、Riverbed(CACE)社 AirPcap ClassicおよびAirPcap TXは日本国内のTELEC認証を取得済です。その他の製品は利用方法によっては電波法に抵触する可能性があります。更新：2011年6月14日に 毎日新聞の記事（→産経新聞の記事→Slashdotでの記事）によると、「無線ＬＡＮ：無断で使う機器販売 経営者ら逮捕へ 大阪」とあり、 「電波法違反（無線局の無許可開設）のほう助容疑で、この電器店など数カ所の家宅捜索を始めた。店の経営者ら数人から任意で事情を聴いており、容疑が固まり次第、同容疑で逮捕する方針。機器の購入者も同法違反の疑いで立件する。 」とのことです！
●いけりり★ネットワークサービスのお客様へ
まず、お客様から問いあわせがあるのですが、弊社で販売しておりますAirPcapシリーズは無線LANのトラブルシューティングおよび問題解決に利用する機器で、TELEC（技適）を取得しております。通信企業やインテグレーター、ユーザー企業様での調査、サイトサーベイ、設計、構築に関しては一切問題ありません。ご安心ください。 さらに、電波を送信していない、受信を主に行うことについては一切問題はありません。ご安心くださいませ。●無線に関わるエンジニアの方・アマチュア無線業務をされる方へ
パケットキャプチャ技術を中心に、セキュリティや無線ネットワークに関わる私自身にとっても、「電子計算機使用詐欺（刑法第２４６条の２）」や、「電子計算機損壊等業務妨害（刑法第２３４条の２）」はもちろんのこと、「不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）」で逮捕というのは理解できます。しかし、別件といえる 「電波法違反（無線局の無許可開設）のほう助」で逮捕が成立してしまったことについては、大変な驚きと、そして恐怖を感じます。たとえば、技適をまだとっていない準備段階のアマチュア無線設備（自作の送信機）、海外の携帯電話や無線機器を利用されている方は、摘発を行われる危険性が生じています。
ＮＴＴ／ＫＤＤＩ／ソフトバンクなどのキャリアの方や、大手のＮＩerさんであれば、法務部や弁護士が対処できると思います。しかしながら、中小や個人の方が、まずできることとしては、
（１）技適を取得していない機器については、空中線を取り外し、電波暗室での送信のみとし、受信のみを行う。
（２）その目的が「無線ＬＡＮのただ乗り」でなく、顧客の調査、サイトサーベイ、アマチュア無線業務などであることを証明する証拠（できるだけ証拠能力の高いもの）をきちんと残す。
ことをおすすめします。
いけりり★ネットワークサービス竹下です。アキバ系メディアのPC Watchの記事はもちろんのこと、日経トレンディの記事にもとりあげられた話題の「一生ネットが無料になる解析ソフトつきのLANアダプタ」を入手しました。G-SKY WIRELESS USB Adapterというすごくクラッカー色の強い無線LANアダプタです。弊社で販売しております無線LANキャプチャドングル AirPcapシリーズとの比較もふまえて評価してみました。
（２）一生ネットが無料になるアダプタの正体
この中国IT系サイトで普通に紹介されて大人気の製品ですが、メーカーは台湾のG-Sky社です。機器名は「G-SKY WIRELESS USB Adapter (GSKY GS-27USB)」となっていましたが、こちらの正式な製品名はおそらく「High Power 802.11b/g USB Adapter / GS-27USB-50」と思われます。（写真左上）さらに、アンテナと一体型になった「「High Power 802.11b/g USB Adapter / GS-27USB-70」も発見できました。（写真左下）
（３）G-SKY WIRELESS USB Adapterの特徴
この製品のまず大きな特徴はその出力にあると思います。通常の無線LANの機器は１０ｍW程度の出力しかもたないのに対して、G-SKYはその５倍の５０ｍWの出力を持ちます。チップはRTL8187と、リアルテックですが、Prizm系になり、Linuxでの認識がしやすくなっています。アンテナはミニサイズの端子（M端子をすごーく小さくしたもの）がついていて、９０度縦になる感じのブラウンアンテナが付属しています。同サイトをみると、さらに出力を７０ｍWにして、平面アンテナを付属した製品があるようです。
（４）BACKTRACK3のブータブルCDが添付
付属品はこの本体、ブラウンアンテナ、USBケーブル、８ｃｍCDサイズのドライバ（Realtecのデバイスドライバ）、そして、この製品最大のポイントかと思われるWEP解析ツールを含んだハッキング系＆セキュリティ調査専用のLinuxディストリビューション「BACKTRACK3」のブータブルCDです。アジアな製品らしく、無地のブランクCDが透明なスリーブに入っていて、後から製品の箱に入れられたみたいです。最初はわかりませんでした。おそらく、世界初のクラックツール同梱無線LANアダプタです。
G-SkyのOUI（Organization Unit Identifier）は00-E-4C
BACKTRACK3起動時※備考１
日本の電波法では、無免許で利用できるGSMバンド（2.4GHz帯）では、無線LANの出力（送信出力）制限は１０ｍＷになります。受信は関係ありません。※備考２
いけりりのアマチュア無線ではこれらの数百倍になる１ｋW（キロワッターとアマチュア業界ではいいます）もの出力を発信することができます。ちなみに地元鹿児島の田舎のTV中継局並の出力です。すごく体に悪いのでだいたい私がアマチュア無線で用いる空中線電力はせいぜい５Wくらい。それでもG-SKYの10倍もあることに注意ください。なお、電波の利得は高さに比例し、出力の二乗に反比例する形で減衰するため、アンテナも重要です。
※備考３
ケータイも同じように出力は小さめですが、年間５００円の電波使用料をドコモ、AU、ソフトバンクなどのキャリアが支払っています。
英語で記述されたマニュアル
ツールの使い方に終始
起動後NICの種別や動作モードを選択します
APを探索中の画面（Kismet等に比べると情報は少なめ）
攻撃方法の選択画面
鍵長も不定／６４／１２８から選択します
（５）使ってみる！
WEPキーを解析し、無断で第三者のネットワークを利用することは法律で禁じられています。 AirPcap Classic、AirPcap TXは日本国内のTELEC認証を取得済です。その他の製品は利用方法によっては電波法に抵触する可能性があります。同テストは試験用の環境で評価しております。
さて、早速ブートLinuxをたちあげて気がつきました。デバイス検出で見つけられたのは業界では幸運の無線LANカードといわれるPrizm（プリズム）社のチップです。プリズムのチップを用いている無線LANアダプタはLinuxで簡単にモニターモード（他のフレームを取得できる状態）に設定できます。こちらがWLAN0に認識されてBACKTRACK3が立ち上がります。マニュアルに書いてあるように起動後コマンドプロンプトを立ち上げてシェルからspoonwepと入力します。すると画面のようにGUIの「SpoonWEP 2 / WEP Finder / SharmanVirtual」が立ち上がります。
使ってみてわかったのですが、このツールはJavaで記述されたGUIフロントエンドで旧Aircrack(Aircrack-ng)を立ち上げるようになっているようです。 スキャンを行うと、ちょうどAircrackやKismetでスキャンするのと同じようにアクセスポイント一覧、MACアドレス、WEPの有無（TKIP/WPAも同じようにWEP扱いになるため、単にコントロールフレームのWEPビットをみているだけ？）出力、データフレームの有無などが確認できます。こちらでチャンネルを変更しながら探した後、Seclection OKをクリックします。すると隣のタブの「ATTACK PANEL」（いかにも怪しいツールっぽい）が起動します。選択できる攻撃はプルダウンリストより選択できるようになってます。攻撃手法はARP REPLAY ATTACKとP0841 REPLAY ATTACKとCHOPCHOP & FORGE ATTACK、そして、FRAGMENTATION ＆ FORGE ATTACKの４種類です。いま流行のKoreKやTTYなどではないので、あくまでWEPのみを対象とした攻撃のようです。この下のプルダウンリストから鍵長を64/128/自動から選択するようになっています。最後に発見されたWEPキーが画面下部に表示されるというソフトウエアでした。
新しいAircrack-ngの攻撃が含まれていないことから、このツールではAircrackによるWEP64/128攻撃のみ対応可能と思われます。（辞書攻撃等がオプションで指定できないため） いわゆるTKIPにおいてのPSKやWPA1/WPA2のWPA-PSK（HOME）など、PSK（事前共有鍵）の検出はできません。
BacktrackやKali最新版には最新のWPA2対応のaircrackが含まれています
（６）パケットキャプチャは？
WLAN0に認識されたインタフェースを使って、BACKTRACK3付属のWiresharkでパケットキャプチャを行いました。「Prizm header」という形で低レイヤのヘッダが表示されて、その後にIEEE802.11ヘッダが表示されます。物理層がPrizm扱いになるため、RadiotapHeaderは表示されませんが、チャンネルなどの情報は確認できます。また、IEEE802.11フレーム部の取得はできましたが物理層情報について、仕事や業務では精度や信頼性が微妙な印象を受けました。一方でWLANCONFIGやドライバの設定を詳しくしなくてもLinuxを利用してMonitorモードでの認識とパケットキャプチャ動作が可能です。攻撃ツールを使ってみての感想としては「WEP時代の古いツールかなあ」という印象です。実際の無線LANでは、ARP REPLYに答えてくれるようなクライアントを使って、短時間に大量（基本的に１００００個ですが、WEP128ビットの鍵検出の場合、感覚的には５００００－１０００００個）のIVを集めないと、WEPの脆弱性を利用した攻撃は成功しません。そのため、ARP REPLAY以外の攻撃に応じるようなアクセスポイントはすでに日本には少なく、まず脅威としては低いという印象です。
さらに攻撃対象は現実的にWEP64/WEP128限定のため、TKIP/WPAに移行された無線LAN環境については対処できないと思いました。 ただし、LinuxでWLANCFGをいじったり、ドライバを工夫することなく、ブータブルCDでBACKTRACK3を起動して、ツールからすぐにWEP解読が行える環境がすぐに手に入るということは危険ですね。当然将来はBACKTRACK4などを添付してくることが装うされます。
また、これが普通に中国で宣伝されて大流行していることからもEP64/WEP128については、鍵の変更などではなく、TKIPやWPA1/WPA2の環境に移行されることを強くおすすめします。 （竹下恵＠いけりり★ネットワークサービス） →お問い合わせはこちら（SSL対応）へお願いします。
パケットキャプチャ時、物理層にはPrizm headerと表示されます。
IEEE802.11管理フレーム（ビーコン等）は取得できました。
弊社取扱の米国CACE社のAirPcap Classicの比較AirPcapとG-SKY USBとの比較表
