Cisco製無線LAN製品の脆弱性実証コード公開
昨年夏、米Cisco Systemsの無線LANプロトコルの脆弱性を同社に通報したと称する人物が4月7日、セキュリティメーリングリストのBugtraqで脆弱性実証コードを公開した。
ジョシュア・ライトと名乗るこの人物はBugtraqへの投稿の中で、「私はCisco LEAP認証プロトコルの脆弱性を実証するため、Linux用のasleapというツールを開発した。このツールを使うと攻撃者は、ユーザーパスワードに対してオフラインの辞書攻撃を仕掛けることで、Cisco LEAPネットワークに侵入できる。私のテストでは、膨大な辞書ファイルを短時間に検索し、ユーザーパスワードを見つけ出すことができた（貧弱なハードで毎秒4500万のパスワード）」と記している。
同氏によれば、昨年8月、このツールをCiscoに送ったところ、6カ月間は公開を控えてほしいと要請され、今年1月になって、LEAPプロトコルに代わるEAP-FASTプロトコルのテストを完了するまでさらに数カ月待つよう頼まれたという。
同氏はCiscoと相談の上で「asleap v1.0」のソースを公開すると宣言、LEAPユーザーに対し、これを使って無線LANのセキュリティ保護にLEAPを使うことの危険性を評価してほしいと呼びかけている。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
2
かっぱ寿司「配布前のコラボグッズ、フリマで買わないで」 プリキュアコラボ発表日に注意喚起
-
3
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
4
本物そっくり“AI生成レシート“が経費精算の脅威に マネフォ「自力で見破るのは難しい」 企業はどう備える？
-
5
「菜の花がおかしい」――イラストレーター制作うたうマラソン大会ポスターに指摘相次ぐ 事務局がAI使用明かす【訂正あり】
-
6
「ペンギンを返して」→「3匹全部採用して」 批判殺到のSuica新キャラ、ファンアートが空気を変えた？ SNSの声
-
7
幻の「ちいかわ」コラボ第3弾皿、捨てちゃうの？ くら寿司に聞いてみた
-
8
「ペンギンを返して」 Suica新キャラ候補3案公開でSNSに戸惑いの声 一般投票は8日から
-
9
早すぎる 「めっちゃカメレオン」Switch 2版、即日10万本突破
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR