【悲報】Wi-Fiを暗号化するWPA2に脆弱性発見。無線LANのあらゆる機器が影響
■ このスレッドは過去ログ倉庫に格納されています
Wi-Fiの暗号化に使われるWPA2プロトコルに脆弱性があり、攻撃を受ける可能性があることが明らかとなった。
12月4日〜7日にイギリス・ロンドンで開かれるセキュリティイベント「black hat Europe 2017」で、
博士研究員のMathy Vanhoef氏が、この件に関する詳細を解説する。
これによれば、WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり、キーの再インストールを利用して攻撃できるという。
プロトコルレベルの問題のため、標準に基づいて実装されたものに関して、すべて影響を受ける可能性があるという。
また、パーソナルWPA2でもエンタープライズWPA2でも影響を受けるとしており、
チームがテストしたすべてのクライアント、およびアクセスポイントで攻撃が有効だったという。
Wi-Fiを暗号化するWPA2に脆弱性発見 〜対応のあらゆる機器が影響
http://pc.watch.impress.co.jp/docs/news/1086255.html コントロールされてる感ぱねーなおい
スマート家電なんて使ってないけど
後はどんな影響があるんかしらんが >>5
レコーダーな録画予約を変更されたり録画ファイルを消されたり :::::::: ┌─────────────── ┐
:::::::: ｜ WPA2がやられたようだな… │
::::: ┌───└───────────ｖ───┬┘
::::: ｜フフフ…奴はWiFi四天王の中でも最弱 … │
┌──└────────ｖ─┬────────┘
｜ 英国人ごときに破られるとは│
｜ IEEEの面汚しよ │
└────ｖ────────┘
|ﾐ, ／ ｀ヽ /! ,.──､
|彡/二Oニニ|ノ /三三三!,
`,' ＼､､＿,|/-ｬ ト `=j r=ﾚ ●
T 爪| / /￣|/´＿_,ｬ |`三三‐/ ＿(＿
/人 ヽ ミ='／|`:::::::/ｲ＿_ ト｀ー く＿＿,-, ( ﾟωﾟ )
/ `ー─'" |_,.イ､ | |/､ Y /| | | j ' `
WEP WPA >>1
孫正義社長は、次のようにコメントしました。
「無料WI-Fiについてはなくすべきかなと最近は思っています。というのも、オリンピックのたびに、無料WI-Fiでさまざまな被害が起きています。それはセキュリティの問題です。
無料Wi-Fiスポットを名乗ってですね、セキュリティの穴をうまく活用して、悪い人が悪さをするという被害が大量に発生しています」
「無料Wi-Fiよりもむしろ、世界中の携帯事業者とデータのローミングをもっと、アンリミテッドなローミングをすることによって、無料WI-Fiなんかを使わなくても、
日本のLTEは世界で最も優れた容量とカバー率をもっていると思いますけど、そのほうがセキュリティを保てて、かつ面倒くさくないと最近は思っています」
「もしかしたら無料Wi-Fiのほうがいいんだという人が世界にもいるかもしれませんので、それはそれでセキュリティの面も別途解決するいい方法があるのかどうか、総合的な問題の解決方法を考えたいと思います」 ネットワーク層での問題なんだろ？
対応のしようがなくね？ お前らが必死にため込んだエロ動画を消されるかもしれないぞ
それでいいのか？ ピッチピッチチャップチャップLAN LAN LAN！！ メルカリ民「LANケーブルを無線LANケーブルとして売り出そう！」 今年買ったルータはあと３、４年は使えると期待してたのに。 WEPは1分もいらずに破れるけど、これは何分かかかるのかな？ こういう糞規格を使った製品全部リコールもんだろ
使うのやめてとかじゃなくて修正品を無償交換できるようにしろや 家庭用のワイファイなんて通信経路は有線張り巡らせてAPは壁の中だけ飛ぶくらいに出力を抑えるのが政界だよな 実家のLANは薄型LANケーブルを窓で挟んで二階の各部屋に配線している(笑)
原始的なやり方だなあと笑っていたが、こうなってくるとセキュリティー的には最強だったな。 有線のほうが全てにおいて安定してるが
スマホを有線でつなぐわけにもいかんし
今更無線を否定できないだろ うちは有線だけど最近有線ルーター製品少なくていかん こういう研究って、対策と同時に発表しないと大変なことになるんじゃない？ よく分からんからAmazonランキング1位の牛有線ルーターに買い換えたばかり >>36
パスワード解析とかいう話じゃないから一瞬で終わるよ >>44
良いけど間違えて外部に出るとこだけフィルターしてネットワーク内部見放題にならないようにね >>47
標準化されてるとこだし普通は対策パッチ作ってからだよな >>44
MACアドレスフィルタリングかけたらパスが判ってても繋がらんのじゃない？ MACアドレス制限したところでそれはあくまでルータと接続端末に対してのアクセス制限でしかないわけで
飛んでる電波に乗ってる通信に対しての対策には全くならないよ
やるんだったら飛ばす通信そのものを暗号化するしかない 先週WG1400外してRTX1200にしたから問題ない >>22
無料Wi-Fiは、SIM認証以外接続できないなら、問題なくなるよ。
郵政省が法律で縛らんと MACアドレスフィルターが無意味だとしてじゃあ、SSIDをステルスにするのもこれまた無意味なんだよな？ >>67
意味ないね
ステルスにしてても隠せるのは名前だけだから、通信が発生した時点でアウト 現状できる対策は全部有線にするか家の外に電場が届かないぐらい出力落とすぐらいか？ 有線ルーターで使うときだけ無線アクセスポイントonという面倒くさい運用とかね MACアドレス制限も、ステルスモードも意味ないからとりあえずは出力絞っとけばいいんじゃないの
出力絞られたら万が一暗号化割られても通信速度出ないから出来ること知れてるから マジかよ、調子乗ってウニみたいなルーター買ったら家の前のラーメン屋でも自宅Wi-Fi繋がって喜んでたところだったのに >>73
通信にたいしてのハッキングだから、セキュリティ突破されるとか通信速度がどうとかそういう話じゃないよ 無線ルーターって1万円くらいの買ったほうが良いか？
売れ筋だと5千円くらいなんだけど
ちなみに3DKのマンションだが じゃあ無線である以上はどんな対策をしても無意味って事なのね
スマホ用にUSB-有線LANアダプターでも買ってくるか 盗聴か無断接続する為には電波の届く範囲に行く必要があるわけで、 じゃあ敢えて被害を防ぐには暗号化キー更新間隔を短くすればいいって事でいい？
1分間隔でいいのかな？ >>81
無意味
ルーターの暗号キーはあくまでルーターに対してのセキュリティでしかない じゃあ出力を抑えるしかないんかなぁ
あとは壁に鉛を貼り付けて・・・非現実的か プロトコルレベルの脆弱性のため、正常にWPA2を設定している端末でも影響があるとしている。
具体的にどのような攻撃が可能なのかは、ターゲットとなる端末の設定によって異なるという。
Mathy Vanhoef氏は脆弱性の詳細については今後発表する
http://weekly.ascii.jp/elem/000/000/405/405846/ 電波に乗ってる通信そのものに対しての脆弱性だから、ルーターやスマホなんかの端末のセキュリティをガチガチにしたところで全く意味がない
侵入されるとかされないとかの話じゃないからファイヤーウォールも意味ない
どうしても使いたいなら出力抑えた上で家の壁全部にアルミホイルでも貼っとかないと もう開き直ってLANケーブル作ってる会社の株でもかっときゃいいんだよ 無線使いたいなら無線ルーターだけじゃなくて
既存機器(スマホとか)も買い換え必要？ WPA3?とか言うのを開発してるのかな？（てけとー） >>19
韓国のテレビは
勝手にリビングの家族の会話を録音してデータをとってたんだよな フレッツの無産LAN入りルーターだから買い換えできん 受信側もハードウェア的に新企画に対応してなきゃ駄目だとしたらWi-Fi全滅じゃんｗ >>90
買うなんて無駄なことしなくてもWPA2機能停止するだけやん?
と思ったけど止められるルータならな・・・ >>13
一般向け製品がSDNを本格的にサポートできるほど高性能にはできないよなあ すぐに対策は出来ないレベルまで来たな
これはヤバイな >>102
MACアドレスって簡単に偽造できるから意味ないよ? 使う予定はなかったがmicrousbの優先lanアダプタ買っておいてよかった Ars Technicaによると、「KRACK」と名付けられた実証コードが作成されており
コネクションの乗っ取りや改ざんが行えることが確認されているという。
また、詳細はCVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080
CVE-2017-13081、CVE-2017-13082、CVE-2017-13084、CVE-2017-13086
CVE-2017-13087、CVE-2017-13088として公表される模様
（現時点ではまだ具体的な情報は公開されていない）。
https://security.srad.jp/story/17/10/16/0632204/
これってどうなの >>76
五千円かけてケーブル這わせた方がストレスが無い これってもしかして
WPA3もアウトなんじゃないか？ WPA2「グアアアア」（死亡）
（部屋の中）
WPA「WPA2がやられたようだな…」
WEP「フフフ…奴は四天王の中でも最弱…」
TKIP「人間如きにやられるとは魔族のツラ汚しよ…」
↑こいつら全員やられてるやないかｗｗｗ 
隣人の無線ＬＡＮを無断で使用し、不正入手した暗証番号で他人の口座から
自らの口座に不正送金させたとして、電波法違反（無線通信の秘密盗用）や
電子計算機使用詐欺などの罪に問われた無職藤田浩史被告（３１）＝松山市＝の
判決が２７日、東京地裁であった。
無線ＬＡＮのパスワード解読が電波法違反にあたるかが初めて争われたが、
島田一裁判長は「パスワードは通信の秘密には当たらない」として無罪とした。
無線ＬＡＮのＰＷ解読、電波法違反にあたらず 東京地裁
2017年4月27日21時07分
http://www.asahi.com/articles/ASK4W43GVK4WUTIL01M.html ■ このスレッドは過去ログ倉庫に格納されています
