【Raspberry Pi】ラズベリー・パイ part38【ARM】

>>562
www

>>576
外部に公開してるなら変えたほうがいいね
何も設定してないとログインのセッション中にサーバー情報を返すから一発でばれる
debug1: Remote protocol version 2.0, remote software version OpenSSH_7.4p1 Raspbian-10+deb9u3
debug1: match: OpenSSH_7.4p1 Raspbian-10+deb9u3 pat OpenSSH* compat 0x04000000

ログインのセッションって誰のログイン？
攻撃者？俺の？
俺のなら通信経路で盗聴されるってこと？

バレるってポート番号じゃなくて？

パソコンのブラウザーで怪しいサイトを踏む
そのサイトのHTMLに怪しいJavaScriptが書かれている
JavaScriptはブラウザーを実行するマシンのローカル資源に殆どアクセス出来ないが
マシンから外部に対しhttpのgetやpostを送信できる
またgetやpostの応答を受け取り応答の内容に応じた処理が出来る

BB回線の業者が置いていったルーターは家のLAN内のブラウザーで設定を変えられる
怪しいJavaScriptはhttpのgetでルーターの設定画面のHTMLを取得しpostで設定画面のフォームの値を好きなように変更できる

業者が置いていったルーターの設定画面のIDとパスワードがルーターの出荷時のままだと...

クロスサイトスクリプティング対策に引っかからないの？

>>561
公式サイト

>>493
ArduinoはVisual studioでも開発出来るぞ
Arduino IDEを使わずVisual studioとArduin用のアドオンで開発できる

>>578
パスワード認証不可で鍵認証にしててもだめなの？

おれはVS CodeにPlatformIOプラグイン入れてArduino使ってる

>>566
少し記事古い＞奮闘記？
ラズB3は対応してなくないか？

第67回とか書いてあるから古いのは仕方ないかもね。
なにしろ俺がここ見たの初代Bの時代だから。

>>579-580
ssh -v <username>@<hostname>
でラズパイにログインするときにどんな情報がやりとりされてるか見てみ
<username> は root/admin や pi や他の製品のsshのデフォルトユーザー名でやりとりされる情報が違うかもしれない

>>589
ポート変更してるのに接続できなくね？

>>578のバレるってなにがバレるって意味？

悪意を持った第三者がsshでログインを試みた時に「私raspbianですぅー」と名乗ってしまうのか？

>>592
李さんが「わたし木下です〜」というのはそういうことだったのか。

>>592
piユーザーの存在がバレるって意味なのか？
バレたらなんなの？

ハッキリ書けばいいのに、回りくどいし答えは無いし、性格悪そうだ

>>594
架空請求されるとかか？

よくわからんのだがポート変更してればpiユーザー使ってても問題ないってこと？

pi特有の問題とか

>>597
セキュリティに○○していれば問題ないって考え方は無い。
自分の利便性を損なわない範囲で攻撃者に最大のコストを強いるように運用するのみ。

piのマニュアルサイトを読むとどこもpiユーザはsudoをパスなしで使えてセキュリティ上問題あるので
外部公開して運用するなら削除して他のroot作れって書いてあるからみんな削除してると思ってた

逆に外部公開せず、ブラウザも使わなけらば
piそのままで構わない？

>>599
電源入れなければ問題ない（キリっ

おいおい！
結局みんな手探り状態かよ！

おれにまかせろ！つうやつおらんのか？
とりまosは入ったその後のセキュリティで
これが正解やでつうの手取り足取り教えて
クレメンスエロイ人

>>603
RTFM

>>602が正解やろ

普通ルーター使ってたら
外部からsshで繋げないでしょ
外から、LAN内のどのPCに問い合わせていいか
わかんない
ルーターの設定すればできるけど
いじってなければ関係ないよ

HTMLのサンプル収集して敵が付いたんだけど、Linux板はマルウェアを読み込ませようとするときがあるんだよな。
5chの他の板ではそういうことはないので、この板特有だと思うんだけど。
ラズパイ狙ってるのかもしれんな。

彼に味方が付くことはないのであった…

>>606
ルーターの設定を悪意のあるJavascriptに変えられていない事が前提だぞ
ルーターには指定したポート番号のパケットを指定したmacアドレスに送るという設定があるからな

すごいのであった…

面倒だから「やらなくても大丈夫だよな？」と書いている奴はどーゆーつもりなのかな？
そんなに大丈夫と言って欲しければいくらでも言ってやるけど何かあっても責任の取りようがないし

>>609
静的IPマスカレードはmacじゃなくてIPアドレスだよ
というかjavascriptでルーターの設定いじくり回せるんだったら
大騒ぎになってるわ

ラズベリーおパイパイ！

>>611
絶対変えろよって書き方してると思ったからだよ

ラズパイゼロの公式ケースの蓋なんですが、三種類ある中で上が完全に覆われているというか、カメラ用に穴が空いてるのとは違い完全に覆われているフラットなやつあるじゃないですか
あれってラズパイゼロ本体を入れて蓋をしようと使ってもトゲトゲの部分が当たってどうやってもはまらないんですけどなんのためにあるんですか？

>>615
トゲトゲの無いボード用

>>612
サブネットマスクで候補の数が限定されている僅かなローカルIPアドレスの範囲にJavascriptからpingでノックする
返事が返ってくるのはだかだか数台だからその数台のポート番号22にsshのお試し
ダメなら65535個しかないポート番号を数台に対し絨毯爆撃
hitしたポート番号をhitしたローカルIPアドレスに固定するようルーター設定用URLにgetとpostで設定
その後「sshの穴あけたよー」とインターネットに送信

さてWindows defenderやノートンがなくchromeの原型の古臭いブラウザーがデフォのraspbianにこのJavascriptの悪さを止められるか？

>>617
でもさ
ルーターのパスワードはどうすんの？
あと機種によってpostもgetも固有なのに
そんなことまでどうやって把握してるの？

>>616
回答ありがとうございます
シンプルキットで買ったので想定外でした

Linuxだから安全です。

>>620
そんなに不安ならネットやんない方がいいよ

ラズベリーおパイパイ！

jsからpingができなければ22番ポートにも繋げないなどあるので無理
chromiumが古臭いとは
さては知っててわざとやっているな

はい、Linuxだから安全です。

Javascritでルータの設定いじるってCSRFの脆弱性のことでしょ？

ケーブルのないOTGコネクタって
Zeroに無線LANドンぐるつける以外に用途ないな
あとはUSBメモリくらい？
ほとんどの場合その先にケーブルつきの機器が付くから
ぜんぜん省スペースにならない・・

>>625
ウィルスバスター導入すれば防げるそうだよ

クロスサイトリクエストフォージェリ（CSRF）
https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/threat-solution/csrf.html

そういえば

、、、

sshのポートは変更してるしルーターのパスワードは変えてるしpi使ってても問題ないね

そんなことよりもPI3+の話をしようぜ
Amazonのニューライフは釣り上げ(500円近く値上げしておいてセール中と言って値段戻してる)
スイッチサイエンスは6000円近くになる模様
頼みの綱はKSYだな
販売時期は技適がデータベースで検索される7月以降なので8月かな

日本で買うとかないわw

疲れるな

>>630
誰もお前のラズパイを取り上げたりしない
お前が自己責任でセキュリティー対策をいくつかサボるのもお前の勝手だが
それで問題ないとわざわざ掲示板に書くなよ

問題ないよな？　なっ なっ 問題ないよな？と
見苦しく同意を求めるな

>>617
思考実験としてはわからなくはないが、実際やってみた？
仮に環境固定だとしても、そのアタック方法は相当無理があるぞ。

ん？これって自分がjs踏んでるって設定なの？
この手のアタックって乗っ取った端末とかで多数->少数に向けてやるもんじゃないコスト的に

はいそうです、Linuxだから安全です。

>>634
何が問題なのか書けばいいのに ｗ

こういうタイプは実は何が問題なのかはよくわかならい

>>638
最終的には自己責任って事でしょ。
大多数の人が納得できる程の対策じゃないだろうし、掲示板で同意を求めるもんじゃないかと。

これってどこでいくらぐらいで売ってるの？

>>640
結局何が問題なのかわからん ｗ
ユーザ名バレたら何が問題なの？

どのみちsshで鍵認証してれば入れないだろ

俺はかなりraspbganのmicro SD育てているから今更後戻りしたくないという自分視点しか無い人と
掲示板だからROMしている人に最善策を書くべきと考える人の違いでは？

公(おおやけ)という概念がある人と自分視点しかないDQNの違い

>>644
具体的な問題を指摘してくれよ ｗ
ユーザー名がばれらセキュリティの危機にさらされるの？

>>645
誤 ユーザー名がはれたら
正 sodoできるユーザー名がばれたら

>>646
酔っ払ってる？

DQNはsudoを邪魔くさい枕詞と捉えているのがよく分かるレスだな

すごいレスだな

3TB HDDを2つつないでほぼ3TB分あるファイルをコピーしたら何日かかる？
ファイル数は10万くらい

>>646
rootは？

ユーザー名は不用意にバラさなければセキュリティが上がるって程度だよ。
だけど、piユーザーなんかはブルートフォースされるときに真っ先に試されるユーザになる。

15500円のスターターキットを買えばいいの？

>>650
10MB/sで3.6day

>>650
そんなんファイル単位じゃなくddでコピーすりゃいいだろ

>>652
>>643

>>565
そと向きに立ち上げてるサービスがsshだけならそれでいいんじゃね？

ラズベリーおパイパイ！

>>658
反応しないと言い続けるパターンかな？

>>653
小学生などは、ソーメンの木箱を改造して、ケースを作って、
PC の代わりに使っているけど

それじゃ、アカンのか？

ええで

木箱のソーメンとかいいもん食ってるな！

パコパコザーメン

それはあんまりおもしろくない

>>662
11束で2000円ちょっとであるぞ

クソ高いじゃねえかよ

スイッチサイエンスから3B+在庫ありのメールきた
5670+送料500
在庫多数。。。らしい
コレは高いの？

>>667
参考:pimoroni 送料まで総計32.17英ポンド、4700円程

>>668
情報ありがとー
1500円は不良に当たったときの（手間分の）保険料ですね

すごい保険料ですね

保険の意味

ソニーの稲沢工場で作っているのに日本だとボッタクリ価格になるのは悲しいな

ソニーで作ってるから高い

イギリスの工場もソニーなんだけど

ソニーの稲沢工場で作った3B+をアメリカ人は35ドルで買えるんだよ

35ドルという値段はアメリカのリセラーの値段だからな
リセラーの利益も込みで35ドル
日本で売っている業者もアメリカのリセラーと条件同じではないの？
まさか日本の業者はアメリカやイギリスのリセラーから一般客と同じ値段で仕入れているのか？