なぜ「WPA2に脆弱性」なのか?

「WPA2に脆弱性」に関するQ&A- 知恵袋, OKWave, 教えてGoo, Twitterなど

関連する記事のサマリーを読む

      Apple、iPhone 6s以下の「Wi-Fi脆弱性」をiOS 11.2で修正していたことが判明

      11.2で6s以下の端末に対応していたことが分かりました。

      脆弱性が見つかりちょっとした騒ぎになりましたが、後にソフトウェアやファームウェアのアップデートで対処が可能ということがわかりました。

      を対象とした脆弱性の修正を行っていたことが分かりました。

      呼ばれており、そのKRACKsは1つの脆弱性から成っているのではなく10件の脆弱性から成っています。


      関連キーワード - iPhone -

      Wi-Fi通信の脆弱性はなぜ生まれる?適切な対応方法とは?

      WPA2は発表から10年以上経った現在でも安全性が高く、Wi-Fi接続を行う機器の大半で使用されています。

      しかし先日、WPA2に脆弱性が存在することが発表されました。

      暗号化通信を行う際の暗号鍵を生成する過程で奪うことができ、攻撃者は暗号化された通信内容を復号して盗聴することが可能となります。やVPN通信を行う場合は別の暗号鍵が必要になるため、内容は傍受されません。
      また、この攻撃は電波の届く範囲にいる必要があるため、顔を晒したくない攻撃者にとってはリスクが高い攻撃手法です。攻撃者が脆弱性を悪用すると、不正アクセスやウィルス感染等、様々な問題が発生しやすくなります。脆弱性が発生する要因として、以下が考えられます。 1.ソフトウェア設計上の要因ソフトウェアの設計時にセキュリティを考慮していないと、潜在的に脆弱性が埋め込まれる可能性があります。脆弱性を防ぐには、開発するソフトウェアの利用状況や使用環境を踏まえたセキュリティ要件を盛り込むことが必要です。そのためには設計者が情報セキュリティに精通する必要がありますが、そのような設計者は数少ないのが実状です。すべてのプログラマーが情報セキュリティに詳しい訳ではなく、テスト工程ですべての脆弱性を発見することも困難です。 3.ソフトウェア使用上の要因セキュリティ対策の行われたソフトウェアが開発されても、セキュアな利用がされなければ意味がありません。
      動作が遅くなる、設定が面倒という理由でセキュリティ機能をOFFにするような行為が該当します。また、設計者や開発者が想定していない方法で利用した場合にも脆弱性が明らかになることがあります。攻撃者はソフトウェアに対する攻撃手法を常に探っています。

      こうした脆弱性を防ぐには、セキュリティ修正プログラムが公開されたら都度、迅速に適用することです。こうした攻撃はゼロデイ攻撃と呼ばれ、防止する手段がありません。
      公開された脆弱性情報を確認し、脆弱性に関わる行為を行わないことが重要です。今回のWi-Fi通信で発見された脆弱性であれば、有線LANを利用する、重要なデータのやり取りにはSSL通信やVPN通信を利用する、等の対応が考えられます。
      関連キーワード - iPhone -

      【朗報】Wi-Fi「WPA2」脆弱性の一部、iPhone 6s以下は対策不要なことが判明

      方式に脆弱性があることが判明した時には、世界中で騒ぎになったのは記憶に新しいところ。11.1がリリースされ、セキュリティーアップデートとして対策が実施されました。

      略称で、非営利団体であるMITRE社が脆弱性情報データベースに登録しているもの。 その理由は明らかにされていませんが、対象外とする理由が公開されてしまうとそれを回避する手段が出てきてしまうからではないかと。7未満をセキュリティ的に切り捨てた!なんて意見もネット上では見られましたが、結果的には脆弱性の影響がなかったのだからある意味良かったですよね。

      ちなみに残りの脆弱性に関して、iOSでは対策が必要なのか不要なのかは情報がなく分かりません。
      まさか古い端末の方が影響しないとは、予想外でした。
      関連キーワード - iPhone - iPhone - iPhone - X -

      リリース間近?現時点で予定されている「iOS 11.1の新機能」まとめ

      11.1、どんな機能が追加されるのかおさらいしておきましょう。 バージョンを重ねるごとに少しずつ機能の追加とバグの修正が行われているので、どのようなものがあるのか見てみましょう。 まず、ロック画面から画面をスワイプする事で利用できるクイックカメラ起動の時間が短縮され、カメラをスムーズに利用できるようになりました。

      機種にもよりますが、現状スワイプが終わってから撮影可能になるまで少しだけ時間がかかっているので、起動までのストレスがなくなる事となります。 続いて絵文字が数百種類追加され、メッセージにより個性的な絵文字を添えられるようになりました。

      また同時に、テキスト変換時に変換スペース右側に最大3つの絵文字が表示されるようになったので、今までよりも絵文字を利用しやすくもなります。 画面のサイドを押し込む事でアプリをサクサク切り替えられる便利機能、復活希望の声が多かった事から見事使えるように。電源ボタン同時押しで、連打でなかなかうまく起動できない、なんて事はなくなります。 他にも細かいものを含んだ機能追加が10個確認できていますので、下記に列挙させていただきます。
      関連キーワード - iPhone - iPhone - iPhone - X - アニメ - iPhone -

考察。「WPA2に脆弱性」とは何か?

「WPA2に脆弱性」を世間のツイート・つぶやきから見てみる

GGRYみんなの意見

WPA2に脆弱性に関する全つぶやきはこちらを -> クリック

  • ゆたこさん・ジ・エンドさん: RT @clares: WPA2脆弱性については放置されまくりのAndroid端末群をどうにかしてほしい。新しいものを買ってもファームウェアが古ければ意味が無い。新製品なら修正済みと考えるのは早いだろう。ファームウェア更新が出せない会社にそんな能力があるはずがない。 - 12 日と 23 時間 17 分 59 秒前
  • 黒猫 たいやき (兵庫・相生)(Y.T)さん: RT @eosupport: eoサポート担当です。先般、無線LANの通信を暗号化する方式の「WPA2」に脆弱性が見つかったとの報道がなされております。eo光ネットをご利用のお客さまに、今後の対策についてお知らせいたします。詳細はこちら⇒
    > https://t.co/xIdY3pe

    … - 14 日と 8 時間 23 分 42 秒前
  • t-massannさん: WPA2の脆弱性KRACK対応のセキュリティアップデートをPuppy Linux(TahrPup,XenialPup)に適用した ---
    > https://t.co/iqA6EOdxwD

    #過去記事 - 17 日と 8 時間 11 分 34 秒前
  • tar@メガネ男子さん: "WPA3ではWPA2の4ウェイハンドシェイクに代わる新しい手法を採用することで、脆弱性を解消する予定" / “脆弱なWPA2は消える、WPA3登場で進化する無線LANセキュリティ - 日経トレンデ…”
    > https://t.co/5N5IxuvUPE

    #セキュリティ #無線LAN - 18 日と 2 時間 7 分 40 秒前
  • Modokeyさん: “無線LAN製品の業界団体であるWi-Fi Allianceは、WPA3を2018年後半に公開することを明らかにするとともに、WPA3の概要を発表した。2017年10月にWPA2に重大な脆弱性が発見されたからだ。” / “脆弱な…”
    > https://t.co/OxiuZFwdqY

    - 18 日と 2 時間 39 分 51 秒前
  • TOCHINAI Shinさん: 【無線LANのセキュリティ規格の新版「WPA3」が2018年後半に公開】脆弱なWPA2は消える、WPA3登場で進化する無線LANセキュリティ-日経トレンディネット
    > https://t.co/yUtYr7W7pk

    「WPA2の4ウェ…
    > https://t.co/3SPvBFFnsF

    - 18 日と 12 時間 59 分 32 秒前
  • トモさん: RT @applechinfo: Apple、AirMacベースステーション向けにWi-FiのWPA2に関する脆弱性「KRACK」および「Broadpwn」を修正したファームウェアを公開。
    > https://t.co/Hn2sAMkmUn


    > https://t.co/Fk4L5j0

    … - 18 日と 18 時間 3 分 4 秒前
  • ブラペン@MMD 物語作成予定さん: タスカル「Wi-FiのセキュリティWPA2に脆弱性「KRACKs」がみつかる」
    > https://t.co/y0yLHnB9vc

    - 19 日と 13 時間 37 分 26 秒前
  • ブラペン@MMD 物語作成予定さん: ほぼすべてのWi-Fi通信可能な端末機器に影響するWPA2の脆弱性が公開 | トレンドマイクロ is702
    > https://t.co/Pbszbsd3yp

    - 19 日と 13 時間 43 分 43 秒前
  • ブラペン@MMD 物語作成予定さん: 「安全」だったはずのWi-Fiに脆弱性──無数の対応機器を守るために、いまできること|
    > https://t.co/RHSbfKgB8m


    > https://t.co/0TfFHJTire

    - 19 日と 14 時間 5 分 48 秒前
  • wifi豆知識 ~壱ノ巻~さん: Wi-Fiの暗号化技術「WPA2」に脆弱性発見か 専門家が公開を予告 ⇩⇩⇩
    > https://t.co/OvoMmPNiuP

    - 23 日と 16 時間 46 分 49 秒前
  • jinkenn_20170115さん: Fast BSS Transitionハンドシェイク(802.11r)をサポートするアクセスポイントだけが脆弱であることに注意WPA2の脆弱性があるのは、↑である。家庭用のWi-Fiルータには↑の機能がない。だから脆弱性はない、とわかる。 - 1 ヶ月 1 日と 16 時間 39 分 33 秒前
  • 株式会社ロイドベンチャーシステムさん: 本日(1/22)去年の秋から問題となっている無線LAN製品のWPA2の脆弱性について BUFFALO製品の対応状況に進捗が。
    > https://t.co/HZJVKLpluB

    対象製品をお持ちの方は是非FW更新を。 - 1 ヶ月 2 日と 16 時間 56 分 48 秒前
  • matiere*さん: ニュース解説 - 脆弱なWPA2は消える、WPA3登場で進化する無線LANセキュリティ:ITpro
    > https://t.co/zb9Xi0E7nP

    WPA3ではWPA2の4ウェイハンドシェイクに代わる新しい手法を採用すること…
    > https://t.co/KmnpWqRWo5

    - 1 ヶ月 3 日と 3 時間 56 分 13 秒前
  • 中小企業庁さん: 【おすすめ情報】#情報セキュリティ対策はお済みですか?10月16日、Wi-Fi通信のセキュリティ規格 「WPA2」の脆弱性が公開。悪意ある第三者に悪用されると、Wi-Fiルータとそれに接続する端末間での暗号化が破られ、通信内容が…
    > https://t.co/4GJFhyMVMv

    - 1 ヶ月 6 日と 23 時間 37 分 3 秒前
  • cazさん: RT @ntsuji: Wi-Fi Alliance、次世代通信規格「WPA3」を発表!脆弱性「KRACKs」が見つかった「WPA2」を強化してセキュリティーを高め、今年後半にも対応製品が登場へ - S-MAX
    > https://t.co/PZGSgBJnOD

    - 1 ヶ月 7 日と 15 時間 39 分 32 秒前
  • uz_twさん: 「無線LANはもう安全に使えない」は誤解? WPA2脆弱性「KRACK」を正しく恐れる (1/2) - TechTargetジャパン セキュリティ
    > https://t.co/oImsnv9d7a

    - 1 ヶ月 14 日と 1 時間 48 分 22 秒前
  • あっちょんぶりけさん: どうせ直に「脆弱性が見つかりました」(笑) / “「WPA3」2018年後半より利用可能に、WPA2を拡張するWi-Fiセキュリティ機能 - INTERNET Watch”
    > https://t.co/IInc2wunG6

    - 1 ヶ月 15 日と 11 時間 2 分 29 秒前
  • kometch@R・田中一郎さん: RT @tristelo: WPA2の脆弱性ことKRACKs、なんかQ&Aの下から2番目のところでOpenBSDに「もうテメーんところには公知直前まで教えてやんねー」とか言ってる?(英語わからんマン) //
    > https://t.co/Chul3EOxVL

    - 1 ヶ月 19 日と 9 時間 45 分 43 秒前
  • 長井流奈さん: 〈iOSをお使いのお客様で現在Wi-Fi経由でのAppStoreアプリダウンロードができないという方へ〉WPA2の脆弱性問題に伴い、そちらの通信がWi-Fiルーターにより制限されている可能性がございます。メーカーホームページをご…
    > https://t.co/PZ2erQGLne

    - 1 ヶ月 20 日と 34 分 55 秒前
  • ラッテさん: @thilphys すれ違いどまいですw 脆弱性は基本的に具体的な内容の公開前に対策を取られるので、あと先述のKRACK(WPA2仕様の脆弱性)で無駄に騒がれすぎたのもあって冷静だったのかもですね。 - 1 ヶ月 20 日と 3 時間 2 分 5 秒前
  • こてつさん: 無線LAN製品のWPA2の脆弱性について[2017年12月26日更新]
    > https://t.co/hvih2E7RI8

    802.11n対応機種がいくつか載ってなくてサポートに聞いたら「とりあえず新しいの買って!」と言われたけど、影…
    > https://t.co/hNNw1XSXGd

    - 1 ヶ月 20 日と 5 時間 17 分 16 秒前
  • SETIさん: Intel製CPUに重大な欠陥が見つかったというニュースを受けて2014年の「Heartbleed」(OpenSSLの脆弱性)、昨年10月の「KRACKs」(WPA2の脆弱性)と同様に危機感を抱いた…が嫁提督に「あんたRyzenと…
    > https://t.co/OgphQmjyNq

    - 1 ヶ月 21 日と 12 時間 11 分 25 秒前
  • gaecen uenoさん: 餅やらなにやら買い出しの後、NEC製無線LANルータ&子機のファームウェアをWPA2脆弱性対策版にアップデート。BUFFALO製子機用のファームウェアはまだ上がっておりませぬのう。
    > https://t.co/vXAHlfeZPy


    > https://t.co/8b8APfrYwP

    - 1 ヶ月 26 日と 19 時間 5 分 7 秒前
  • セッツォさん: RT @internet_watch: 【人気記事】WPA2の脆弱性「KRACKs」、Wi-Fi電波出力を最小限にすることも推奨、全機器への対策は時間を要する可能性
    > https://t.co/6jN5Mo8cGK


    > https://t.co/mdpjvM2b3v

    - 1 ヶ月 28 日と 2 時間 12 分 14 秒前
  • にゃあ大佐さん: 【ニュース・フラッシュ】富士通、スリープ状態変更ユーティリティほか - PC Watch
    > https://t.co/f4xCTkLzT1

    コネクテッドスタンバイ対応の機種を非対応にしやがったw wpa2の脆弱性の対策らしいけどww - 1 ヶ月 30 日と 12 時間 11 分 59 秒前
  • あきさん: 今年の10月いままで安全とされていたWiFiのWPA2に脆弱性が発見され騒ぎとなりました重要なデータが盗まれる可能性があるので、各自対応してください
    > https://t.co/POKg3FE7J4

    - 2 ヶ月 2 日と 14 時間 49 秒前
  • unimogさん: TP-LINK はWPA2脆弱性対応も早かったけどNTP仕向先がダメダメ対応も早いな…でも大声で文句言わないと直さないのは営利企業として正しくはあるが、なんだかなと…で、なんでそんな実装したの?既に売ってる機器のファーム上…
    > https://t.co/qfmdSmNGeZ

    - 2 ヶ月 4 日と 15 時間 25 分 45 秒前
  • Bizコンパスさん: 【人気記事】「Wi-Fiに脆弱性が発覚、どう備えるか?」 Wi-Fiに用いられている暗号化技術「WPA2」に、セキュリティ上の脆弱性「KRACKs」があることが、ベルギーの研究者によって明らかにされた…
    > https://t.co/mrLNMCLZLh

    - 2 ヶ月 6 日と 12 時間 14 分 45 秒前
  • 前川 浩さん: AirMac Express のオレンジランプが数日前から点滅していたので気になっていたけど、これだったか。Apple製Wi-Fi機器でWPA2/WPAの脆弱性「KRACKs」などを修正、AirMac Express/Extrem…
    > https://t.co/onyLEZKBrc

    - 2 ヶ月 9 日と 11 時間 55 分 59 秒前
  • NI-Lab.さん: 「IEEE 802.11acに対応する「AirMac Extreme」「AirMac Time Capsuleベースステーション」が対象の「AirMac ベースステーションファームウェア・アップデート 7.7.9」」Apple…
    > https://t.co/V8K7m06Tvx

    - 2 ヶ月 10 日と 15 時間 42 分 52 秒前
  • iBibitz Bloggerさん: 【Tech】超久々のファームウェア・アップデートのリリースです!!WPA2の脆弱性を修正するアップデートのようですので、ぜひアップデートを!>Apple、「AirMacベースステーション ファームウェア・アップデート 7.6.…
    > https://t.co/6T22MvpS3e

    - 2 ヶ月 11 日と 22 時間 1 分 13 秒前

話題のトピック