引用画像

 Wi-Fiの暗号化に使われるWPA2プロトコルに脆弱性があり、攻撃を受ける可能性があることが明らかとなった。12月4日~7日にイギリス・ロンドンで開かれるセキュリティイベント「black hat Europe 2017」で、博士研究員のMathy Vanhoef氏が、この件に関する詳細を解説する。

pc.watch.impress.co.jp
全文を読む

記事によると

Wi-Fiの暗号化に使われるWPA2プロトコルに脆弱性があり、攻撃を受ける可能性があることが明らかとなった

・12月4日~7日にイギリス・ロンドンで開かれるセキュリティイベント「black hat Europe 2017」で、博士研究員のMathy Vanhoef氏が、この件に関する詳細を解説する。

・これによれば、WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり、キーの再インストールを利用して攻撃できるという。プロトコルレベルの問題のため、標準に基づいて実装されたものに関して、すべて影響を受ける可能性があるという。

引用画像

12月開催予定のBlackHatの講演リストに「WPA2」のセキュリティ問題が記載され、騒動になっている。

japan.zdnet.com
全文を読む
記事によると

・この予告の直後からインターネット上ではさまざまな憶測が飛び交う。

・WPA2は、現在普及しているWi-Fiサービスではセキュリティレベルが高いとされていることから、脆弱性の発覚によって多数のユーザーに危険が及ぶと懸念する意見が目立つ。

・既に共通脆弱性識別子(CVE)が割り当てられ、「一部のネットワーク機器メーカーがファームウェアのアップデートで対処したようだ」といったうわさも散見される。

・Vanhoef氏は10月16日のツイートで、「これほどの反響を予期していなかった」とコメントし、情報公開が解禁されれば問い合わせに応じると説明。
脆弱性情報は16日中(日本時間16日夜から17日未明頃か)に公表される見通しだという。



Wi-Fi Protected Access(WPA、WPA2)とは、Wi-Fi Alliance の監督下で行われている認証プログラム。Wi-Fi Alliance が策定したセキュリティプロトコルにそのネットワーク機器が準拠していることを示すものである。また、そのセキュリティプロトコルそのものも指す。

WPAプロトコルは、それ以前の Wired Equivalent Privacy (WEP) に対して脆弱性を指摘されたため、その対策として策定された。IEEE 802.11i の主要部分を実装したプロトコルであり、802.11i が完成するまでの間、WEP の代替として一時的に使うために策定された。WPA対応以前の無線LANカードでも(ファームウェアの更新で)機能するよう設計されているが、第一世代のアクセスポイントでは必ずしも機能しない。

WPA2 認証マークは、その機器が拡張プロトコル規格に完全準拠していることを示す。この拡張プロトコルは古い無線LANカードでは機能しない。

WPA2
Wi-Fi Alliance の WPA2 プログラムで認証される拡張プロトコルは、802.11i の必須部分を実装したものである。特に新たにAES(共通鍵暗号方式)ベースのアルゴリズム CCMP を導入している。2006年3月13日から、WPA2 認証を受けないと "Wi-Fi CERTIFIED" を名乗れなくなった。</span>

この話題への反応



場合によっては隣の部署がどったんばったんおおさわぎになるやつだこれ…詳細はよ…

続報待ち。

むむむ、これホントなら大事だな。

Wi-Fiで使われてるセキュリティ方式に穴があったって話みたい。

これを悪用したらWi-Fi使ってネットショッピングした人の暗証番号盗めるやつかな? </span>

どの程度の危険性かはわからないけど,嫌だなぁ。

トレンドに上がってたのコレか。
しかし、他に手立てないからなぁ

プロトコルレベルか、どうなるんだね.

WPA2になんかあったのかと思って検索してみたら、あーなるほど暗号強度とか法則性とかそういうレベルじゃない仕様上の脆弱性があったらしい、と。

まだ論文公開待ちらしいけど怖いな。ちゃんと調べないと

Let's block ads! (Why?)

ニュースの関連記事
  • 【タックル】日大の内田監督、やっと直接謝罪し辞任表明も反則指示に言及せず。一連騒動に「心外」と不快感示す
  • 【タックル】日大の内田監督、やっと直接謝罪し辞任表明も反則指示に言及せず。一連騒動に「心外」と不快感示す
  • 日大アメフト部内田監督辞任を表明「すべて私に責任」反則行為については明言を避ける
  • 日大アメフト部内田監督辞任を表明「すべて私に責任」反則行為については明言を避ける
  • 【速報】キューバ市街地でジャンボ機墜落
  • 【速報】キューバ市街地でジャンボ機墜落
  • 漫画喫茶殺人の犯人、被害者を数分も追いかけ回す「むかつくことがあり、誰でもいいから刺してやろうと思っていた」
  • 漫画喫茶殺人の犯人、被害者を数分も追いかけ回す「むかつくことがあり、誰でもいいから刺してやろうと思っていた」
  • 【最年少】藤井六段勝利し七段昇進!
  • 【最年少】藤井六段勝利し七段昇進!
  • 【最年少】藤井六段勝利し七段昇進!
  • 【悲報】朝日新聞、韓国大統領府を無期限出入り禁止となる模様
  • 【悲報】朝日新聞、韓国大統領府を無期限出入り禁止となる模様
  • 【悲報】朝日新聞、韓国大統領府を無期限出入り禁止となる模様
  • 28歳男性「うおー!社会人になってから36時間ぶっ通しで働いたの初めてやがな」
  • 28歳男性「うおー!社会人になってから36時間ぶっ通しで働いたの初めてやがな」
  • 立憲民主党・蓮舫さん国会サボってGW休暇18連休満喫していたことを中国のSNSで報告wwwwwwwwwww
  • 立憲民主党・蓮舫さん国会サボってGW休暇18連休満喫していたことを中国のSNSで報告wwwwwwwwwww
  • 【新潟女児殺害】車とランドセルに衝突痕、近所の人も大きな物音を聞く…小林容疑者の供述どおりか?
  • 【新潟女児殺害】車とランドセルに衝突痕、近所の人も大きな物音を聞く…小林容疑者の供述どおりか?
おすすめの記事