WPA2に脆弱性 18
ストーリー by hylom
どうするのだろう 部門より
どうするのだろう 部門より
ioi 曰く、
世界中の無線LAN機器で広く使われている暗号化規格「WPA2」に脆弱性があることが分かったという。セキュリティカンファレンスBlack hat EUROPE 2017にて「攻撃によりWPA2を突破した」との声明も出ている。
詳細については後ほど上がるとのこと。各自防衛されることをお勧めしたい。
Ars Technicaによると、「KRACK」と名付けられた実証コードが作成されており、コネクションの乗っ取りや改ざんが行えることが確認されているという。また、詳細はCVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13084、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088として公表される模様（現時点ではまだ具体的な情報は公開されていない）。
ルーターもUPDATE必須？ (スコア:2)
これって無線LANルーターもファームウェアアップデートで対応しなきゃならないヤツ？
超めんどくさいけどそういうのご家庭に設置してるお宅で対応できるとこはどれくらいあるんだろ
Re:ルーターもUPDATE必須？ (スコア:2)
ほとんどの家庭は、買ってきてそのままのSSIDやパスワードで使ってるぽいし、ファームウェアなんてまったく関知もしてないでしょうね。
まぁ放置されても、わざわざ一般家庭に攻撃しかけるような暇人も少ない(現地まで行かないといけないし)だろうし、
HTTPSなど暗号化通信が普及してきた今なら、大きな被害にはならないかも？
メーカーがちゃんと対応するか、そちらにも注目が集まる。
Re:ルーターもUPDATE必須？ (スコア:1)
お小遣い稼ぎのちゃーんすかも……
いや……やりたくない
＃「パソコンとか詳しいよね？なんかさー、セキュリティとかやばいらしいんで
＃ ブロードバンドなんとかってやつ？あれアップしてほしいんだけど、
＃ ちょいちょいっと頼むわ。おれそういうのわかんなくってさー。好きでしょそういうの？」
「対応のあらゆる機器が影響」 (スコア:0)
Wi-Fiを暗号化するWPA2に脆弱性発見～対応のあらゆる機器が影響 [impress.co.jp]
ということで文字通り「全部」らしい。
でも、これ規格自体に脆弱性見つかったって奴だから、下手するとそもそも対策できなくてお手上げって可能性も…。
Re: (スコア:0)
影響面で考えて
放射能みたいに安全基準を引き上げた方が良いレベル？
Re: (スコア:0)
現在のコントローラでは対応できないような奴だったらお手上げ。
WEPの脆弱性の時も十分な手が打てなかったのでWPA対応のデバイスに入れ替えられていきました(TKIPのような一時しのぎはありましたが)。
あのころと比べるとデバイス数も段違いなので、インパクトも桁違いですね。
おちつけ (スコア:1)
憶測で動いても何もいいことはないぞ
Re: (スコア:0)
よーしパパ、落ち着いて伝書鳩を使っちゃうぞ
下見て暮らそう (スコア:0)
とっくの昔にズタボロになっているWEPが大手を振ってコンビニやらカフェやらで使われ放題だからなー。
Re: (スコア:0)
でもこんなひどい状況の割には、タダ乗りやなりすましの事件て少ないよね。表面化してないだけなんだろうか。
Torとか当局に目をつけられそうな匿名ツール使うより、WEP乗っ取れば身元なんて隠し放題な気がするんだけど。
一口に防衛って言われても (スコア:0)
どうすりゃいいのよ
AP止めて有線しろとでも？
Re:一口に防衛って言われても (スコア:1)
あっ、書いちゃった。
Re: (スコア:0)
プロトコル自体がダメだった場合、ファームアップでも対処できないんじゃ……
となると新規格ができて新製品が出回るまではほんと、有線にするしかない？
しぬる
Re: (スコア:0)
金属の筒で指向性を付けたらいいんじゃないかな
やはり無線はこわい (スコア:0)
これ、対策されないorできないパターンになる機器も多いんだろうなあ。
無線LANは便利だけど、こういうことがあると侵入者側にも便利な穴として使われてしまうんだろうなあ。
今時のパソコンは大抵のモデルが無線LAN標準搭載になってしまったけど
セキュリティに配慮した結果、ワイヤレスなデバイスは全て非搭載です！みたいなパソコンやマザボが
これからも一定割合存在していてほしい。
必要になったら追加することはできても、元から備わっているものを完全に潰すのは無理だろうし。
でもintelとかチップセットに無線LANを内蔵する方向に向かってるしなぁ・・・
プロトコル自体に関連するものではなく実装の問題 (スコア:0)
2017年10月09日
Wifi の認証プロトコル WPA2 に脆弱性
http://blog.livedoor.jp/blackwingcat/archives/1957052.html [livedoor.jp]
Re: (スコア:0)
ん…逆じゃない？リンク先には
> WPA2の「ほとんどまたはすべての正しい実装」が影響を受ける
と書いてありますが。
Re: (スコア:0)
802.11に書いてあるPRNGを使うとヤバという話ではないかな