WPA2の脆弱性「パッチで対応可能」 Wi-Fi標準化団体が見解
» 2017年10月16日 19時37分 公開
[山口恵祐，ITmedia]
Wi-Fiの暗号化技術「WPA2」（Wi-Fi Protected Access II）にセキュリティ上の脆弱性が見つかった問題で、Wi-Fiの規格標準化団体であるWi-Fi Allianceは10月16日（米国時間）、「簡単なソフトウェアアップデートによって解決できる」と発表した。既に主要なメーカー各社は対応するパッチをユーザーに提供し始めているという。
脆弱性は、ベルギーのマシー・ヴァンホフ氏（ルーヴェン・カトリック大学）が複数発見したもの（コードネーム：KRACKs）。WPA2プロトコルの暗号鍵管理にいくつかの脆弱性があり、「Key Reinstallation Attacks」と呼ばれる手法で悪用が可能という。
Wi-Fi Allianceは、脆弱性が報告されてから直ちに対応に取り組み、加盟するメンバー企業が使用できる脆弱性検出ツールを提供、メーカー側にも必要なパッチを迅速に提供できるよう呼び掛けているという。ユーザーには使用しているデバイスで最新のアップデートを順次適用するように促している。
現時点で、今回の脆弱性が悪用されている証拠はないとしている。
脆弱性を発見したヴァンホフ氏は、このほど開設したWebサイトで脆弱性の詳細やデモ動画などを公開した。その中にあるQ&Aコーナーでは、脆弱性への対応などについて以下のように回答している。
- 利用しているデバイスのアップデートを適用すること
- Wi-Fiのパスワードを変更する必要はない
- ルーターのセキュリティアップデートが必要ない場合もある（メーカーに問い合わせるべき）
- デバイスにパッチを適用するまで「一時的にWEPを使う」判断は間違っており、WPA2を使い続けるべき
- 脆弱性を初めて外部に公開したのは2017年7月14日頃。実験に使用したWi-Fi製品のメーカーに連絡した
- 私（ヴァンホフ氏）はバグの奨励金を申請しておらず、まだ受け取っていない
ヴァンホフ氏が公開した脆弱性のデモ動画
関連記事
Wi-Fiの暗号化技術「WPA2」に脆弱性発見か 専門家が公開を予告
「WPA2」で使われている暗号化技術の仕様自体に問題があるという。【続報あり】
話題の「無線LANケーブル」は実在する
「WPA2」の話題に便乗してTwitterトレンド入りした謎の“無線LANケーブル”。実は似たようなケーブルがあなたの生活を便利にしている。- 無線LANセキュリティ規格「WPA」突破――その対策は？
WPAで用いられる暗号化プロトコルの「TKIP」が研究者によって解読された。無線LANの管理者はどのような対策を立てるべきだろうか。 - WEPは一瞬で解読――ニンテンドーDSはどうなる
「WEPは一瞬で解読できる」という研究成果が発表されたが、「ニンテンドーDS」の無線LAN通信機能はWEPにしか対応していない。任天堂はそのリスクについてどう考えているのか。聞いてみた。 - 「WEPを一瞬で解読する方法」を研究者グループ発表 プログラムも公開予定
WEPを「一瞬で解読する」という方法を考案・実証したと神戸大学と広島大学の研究者グループが発表。一般的な環境で簡単に解読でき、普通のWindowsマシンで動作するプログラムも近く公開予定という。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2025年12月22日 更新
- 「こりゃ買えないわ」の声――ついに30万円突破の128GB DDR5メモリも （2025年12月20日）
- 3COINSで1万6500円の「10.1インチ タブレット」を試す 雑に扱える手軽さで、子供や大人の2台目に検討の価値アリ （2025年12月20日）
- 香港と深センのPC向けメモリ／ストレージ価格はどうなっている？ 日本の状況と比べてみた （2025年12月19日）
- Kindle本の一部がEPUBまたはPDF形式のダウンロードに対応／MicrosoftがWindowsライセンスの電話認証を終了 （2025年12月21日）
- Thunderboltがあればメイン環境を持ち歩ける？ 「ThinkPad P14s Gen 6 AMD」と外付けGPUユニットを試してみた （2025年12月19日）
- ナカバヤシ、小型トラックボールを内蔵した薄型ワイヤレスキーボード （2025年12月19日）
- PC版「ホグワーツ・レガシー」の無料配布が間もなく終了 累計販売4000万本突破、“ハリポタ”舞台のオープンワールド・アクションRPG （2025年12月18日）
- スマートホーム“ガチ勢”向け「SwitchBot AIハブ」を試す 映像内の“出来事”をトリガーに家電操作できるAIカメラ実現 （2025年12月15日）
- Steamで2025年最後の安売り「ウインターセール」開催中！ 恒例の「Steamアワード」も投票開始 （2025年12月19日）
- メモリは64GBキットを断念する空気感――128GBは何と20万円前後に （2025年12月13日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。