YANO's digital garage

Copyright ©YANO All rights reserved. https://www.bravotouring.com/~yano/

Last-modified: 2024-04-10 (水)


[一語一絵/IT系]

KRACKs / 2017-10-21 (土)

[External]あらゆる機器が影響を受けるWPA2の脆弱性という予告に騒然としかけたが…

Key Reinstallation Attacks-Breaking WPA2 by forcing nonce reuse
[External]KRACK Attacksより

どうやら無線電波経由で盗聴される恐れがある、つまり地理的に近接している必要があり、またアップデートで改修できるという事なので、マスメディアが大騒ぎするほどの話では無さそうだ。

【参照】
●PC Watch https://pc.watch.impress.co.jp/
Wi-Fiを暗号化するWPA2に脆弱性発見 ~対応のあらゆる機器が影響 2017年10月16日
あらゆる端末が影響を受けるWi-Fiの脆弱性はパッチ対応可能 2017年10月16日
Apple、iOS/macOSなど全OSでWi-Fi脆弱性の対応パッチを近く提供へ 2017年10月17日
NETGEAR、WPA2脆弱性問題の対応ファームウェアを公開 ~ルーターモード、アクセスポイントモードでは問題は発生せず 2017年10月17日
Windows 7以降はすでにWPA2脆弱性問題に対処済み ~ただし、一部製品はWi-Fiドライバの更新も必要 2017年10月17日
Googleも数週間以内にWPA2脆弱性対策パッチを提供 2017年10月17日
●INTERNET Watch https://internet.watch.impress.co.jp/
WPA2の脆弱性「KRACKs」、Wi-Fi通信での盗聴や内容の改ざんが可能 2017年10月17日
WPA2脆弱性「KRACKs」、HTTPS通信時は影響受けず、有線LANやVPNの利用も推奨 2017年10月17日
WPA2脆弱性、主要無線LANベンダーの対応状況まとめ 2017年10月18日
●ITmedia NEWS http://www.itmedia.co.jp/news/
Wi-Fiの暗号化技術「WPA2」に脆弱性発見か 専門家が公開を予告 2017年10月16日
WPA2の脆弱性「パッチで対応可能」 Wi-Fi標準化団体が見解 2017年10月16日
WPA2の脆弱性「KRACK」対処パッチ、Microsoftは対応済み、AppleのOSとAndroidは数週間中 2017年10月17日
WPA2の脆弱性は“大げさ”だった? 「初報だけ盛り上がる問題」を考える 2017年10月27日
●IPA 独立行政法人 情報処理推進機構 https://www.ipa.go.jp/
WPA2 における複数の脆弱性について 2017年10月17日
●KRACK Attacks: Breaking WPA2 https://www.krackattacks.com/
●Wikipedia https://ja.wikipedia.org/wiki/
Microsoft Windows 10