すべてのWi-Fi製品に影響及ぼす可能性ある脆弱性、再び発見 | TECH+

2021/05/13 5 users TECH+ 脆弱性 発見 影響 すべて

2017年10月、ベルギーのルーヴェン・カトリック大学のセキュリティ研究者であるMathy Vanhoef氏によって「KRACK」と呼ばれる脆弱性が発表された。その内容は、Wi-Fiで使われる暗号化方式「WPA 2」による接続に深刻な脆弱性があるというもので、当時安全な技術と考えられていたWPA2に脆弱性が存在するという発表は関係者... 続きを読む

ASCII.jp：Wi-Fiの脆弱性「KRACK」、Alexaは大丈夫なのか

2019/11/05 20 users デパ alexa Wi-Fi キヤノンマーケティングジャパン

本記事はキヤノンマーケティングジャパンが提供する「マルウェア情報局」に掲載された「Wi-Fi対応デバイスが狙われている脆弱性「KRACK」がAlexaに及ぼす影響とは？」を再編集したものです。 近年、数億の家庭でホームアシスタントデバイスが使用されており、インターネットに対応しスマート化しています。これらのデバ... 続きを読む

初代Amazon Echoと、第8世代のKindleにWi-Fi傍受の脆弱性。数百万台に影響。(大元隆志) - 個人 - Yahoo!ニュース

2019/10/20 25 users Kindle Yahoo 大元隆志 脆弱性 attack

ESETスマーホームリサーチチームは、初代Amazon Echoと、第8世代のKindleに、Wi-Fiの通信を傍受可能にする脆弱性「KRACK」が存在することを発表した。 この脆弱性を含むデバイスの数は数百万台規模に達したという。 ■KRACKとは?　今回発見されたKRACK（Key Reinstallation AttaCK）とは、Wi-Fi ネットワークの保護に利用... 続きを読む

旧iPhoneはWPA2脆弱性「KRACK」の影響を受けず - PC Watch

2017/11/16 37 users iOS 既報 Wi-Fi 旧iPhone Wi-Fi通信

米Appleは3日(現地時間)、10月に公開されたWi-Fiの脆弱性「Key Reinstallation Attacks (KRACK)」のiOSでの対応について、同社 サポートページ を更新した。 　KRACKは、Wi-Fi通信の暗号化に使われるWPA2プロトコルの脆弱性により、暗号化通信の内容を傍受できるという問題。 既報 のとおり、iOS 11.1にてCVE-2017-13080の問題は修... 続きを読む

Apple、Wi-FiのWPA2に関する脆弱性「KRACK」の情報をアップデートし、4-wayハンドシェイクに関する一部の脆弱性はiPhone 7以下に影響しないと発表。 | AAPL Ch.

2017/11/05 28 users Wi-Fi AAPL WPA2 Apple セキュリティ

Apple、Wi-FiのWPA2に関する脆弱性「KRACK」の情報をアップデートし、4-wayハンドシェイクに関する一部の脆弱性はiPhone 7以下に影響しないと発表。 2017/11/5 セキュリティ AppleがWi-FiのWPA2に関する脆弱性「KRACK」の情報をアップデートし、4-wayハンドシェイクに関する一部の脆弱性はiPhone 7以下に影響しないと発表しています。詳細は以下から... 続きを読む

Apple、WPA2暗号化の脆弱性を修正した「iOS 11.1」、ただし機種限定 - PC Watch

2017/11/01 63 users Apple 脆弱性 PC Watch iOS 11.1 iOS

米Apple は31日(現地時間)、iOS、macOS、tvOS、watchOS向けのセキュリティアップデートを提供開始した。 　iPhoneやiPad向けのiOSは「11.1」となった。「iPhone 5s」以降で適用でき、多くの脆弱性が修正されている。ただし、10月中旬に公開されたWPA2暗号化の脆弱性(KRACK)への対応については、「iPhone 7」または「iPad Pro 9.7インチ... 続きを読む

「iOS 11.1」配信開始　大量の新絵文字、3D Touch問題の修正、「KRACK」対処を含む20件のセキュリティ修正など - ITmedia Mobile

2017/10/31 23 users Appスイッチャー Apple 吸血鬼 対処 セキュリティ修正

「iOS 11.1」配信開始　大量の新絵文字、3D Touch問題の修正、「KRACK」対処を含む20件のセキュリティ修正など Appleが「iOS 11.1」の配信を開始した。吸血鬼や新しい顔文字など70以上の絵文字が追加された。3D TouchでAppスイッチャーにアクセスする機能が復活し、セキュリティ修正は20件。 続きを読む

KRACKのはなし｜Wireless・のおと｜サイレックス・テクノロジー株式会社

2017/10/24 51 users attacks Wireless おと はなし 論文

「WPA2のプロトコル設計根本に関わる脆弱性論文(KRACK)」が発表されて、無線LAN業界のみならずSNSなどでも騒がれているようです。今回はそのお話です。 はじめに KRACK脆弱性の論文(ccs2017.pdf)のタイトルは「Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2」...「WPA2におけるNonce値の再利用を強制するこ... 続きを読む

Wi-Fiに見つかった脆弱性で、“穴だらけ”のIoT機器が大量発生する──その脅威が10年は続くかもしれない｜WIRED.jp

2017/10/20 46 users IoT機器 Wi-Fi 脅威 WIRED.jp 脆弱性

SHARE INSIGHT 2017.10.20 FRI 15:30 Wi-Fiに見つかった脆弱性で、“穴だらけ”のIoT機器が大量発生する──その脅威が10年は続くかもしれない Wi-Fiのセキュリティプロトコル「WPA2」に見つかった「KRACK」と呼ばれる脆弱性が波紋を広げている。特にルーターや防犯カメラ、ネット家電などのIoTデヴァイスは対策がとりづらく、パッチを当てるのが困難なことも少な... 続きを読む

WPA2の脆弱性「KRACK」のヤバさをプログラマー小飼弾が解説。「現状の対応策はファームウェアアップデートまで」

2017/10/18 98 users セキュリティプロトコル ファームウェアアップデート 手法

10月15日、Wi-Fi通信のセキュリティプロトコル「Wi-Fi Protected Access 2（WPA2）」に存在する脆弱性が複数確認されたことが明らかになり、その詳細が16日に公開されました。これらの脆弱性は、「 K ey  R einstallation  A tta CK s」という手法により悪用されることから「KRACK」と呼ばれ、WPA2の暗号化の仕組みを侵害するというものです。... 続きを読む

スマホ・PCなどほぼすべてのWi-Fi機器に影響があるWPA2自体の脆弱性「KRACK」とは、そして対策は？ - GIGAZINE

2017/10/17 29 users セキュリティプロトコル GIGAZINE プロトコル 脆弱性

ルーターなどのネットワーク機器向けのセキュリティプロトコル「 WPA2 」は、Wi-Fiネットワークにおけるセキュリティを保護するためのプロトコルとして多くの機器で採用されています。そんなWPA2には深刻な脆弱性「key reinstallation attacks( KRACK )」が存在すると DistriNet Research Group の Mathy Vanhoef 氏が指摘しました。... 続きを読む

WPA2の脆弱性「KRACKs」、ほぼすべてのWi-Fi通信可能な端末機器に影響 | トレンドマイクロ セキュリティブログ

2017/10/17 35 users KRACKs トレンドマイクロ Wi-Fi通信 WPA2 影響

2017年10月15日（現地時間）、Wi-Fi通信のセキュリティプロトコル「 Wi-Fi Protected Access 2（WPA2）」に存在する脆弱性が複数確認されたこと が明らかになり、その詳細が同月16日に 公開 されました。報道によると、これら脆弱性は、「 K ey R einstallation A tta CK s」という手法により悪用されることから「KRACK」と呼ばれ、「概念実... 続きを読む

Wi-FiのWPA2脆弱性「KRACK」、今ユーザーにできる対処法 - ZDNet Japan

2017/10/17 23 users attack Wi-Fi Wi-Fiネットワーク デバイス

「KRACK」（Key Reinstallation AttaCK：鍵再インストール攻撃）と呼ばれる攻撃の詳細が公開された。不吉な響きの名称が冠されたこの攻撃は、ユーザーのデバイスがWi-Fiネットワークとの接続を確立する際に用いる4ウェイ・ハンドシェイクという手順に存在する脆弱性を突くことで、ネットワーク上を流れる暗号化されたデータを復号できるようにするというものだ。攻撃者はこの脆弱性を悪用する... 続きを読む

Wi-FiのWPA2脆弱性「KRACK」、今ユーザーにできる対処法 - CNET Japan

2017/10/17 23 users attack Wi-Fi Wi-Fiネットワーク デバイス

「KRACK」（Key Reinstallation AttaCK：鍵再インストール攻撃）と呼ばれる攻撃の詳細が公開された。不吉な響きの名称が冠されたこの攻撃は、ユーザーのデバイスがWi-Fiネットワークとの接続を確立する際に用いる4ウェイ・ハンドシェイクという手順に存在する脆弱性を突くことで、ネットワーク上を流れる暗号化されたデータを復号できるようにするというものだ。攻撃者はこの脆弱性を悪用する... 続きを読む

Wi-Fiを脅かす脆弱性「KRACK」、各社の対応状況は--MS、アップル、グーグルなど - ZDNet Japan

2017/10/17 13 users WEP WPA Wi-Fi グーグル パク

米国時間10月16日の朝はIT管理者にとって、いつにも増して憂鬱な月曜日の朝となった。WPA2の無線セキュリティを実質的に打ち破るバグが公開されたからだ。 「KRACK」（Key Reinstallation Attackの略）と名付けられたこのバグは、WPA2（Wi-Fi Protected Access II）の仕組みにおける根本的な脆弱性となる。 WEPを改善して策定された同セキュリティプロ... 続きを読む

Wi-Fiを脅かす脆弱性「KRACK」、各社の対応状況は--MS、アップル、グーグルなど - CNET Japan

2017/10/16 32 users WEP WPA Wi-Fi グーグル パク

米国時間10月16日の朝はIT管理者にとって、いつにも増して憂鬱な月曜日の朝となった。WPA2の無線セキュリティを実質的に打ち破るバグが公開されたからだ。 「KRACK」（Key Reinstallation Attackの略）と名付けられたこのバグは、WPA2（Wi-Fi Protected Access II）の仕組みにおける根本的な脆弱性となる。 WEPを改善して策定された同セキュリティプロ... 続きを読む

WPA2の脆弱性「KRACK」対処パッチ、Microsoftは対応済み、AppleのOSとAndroidは数週間中 - ITmedia NEWS

2017/10/16 44 users iOS update アナリスト 声明文 The Verge

このセキュリティ更新では、「 悪意あるソフトウェア削除ツール（MSRT） 」がアップデートされた。 MicrosoftはThe Vergeに送った声明文で「このUpdateを適用した顧客は保護される」とし、他のプラットフォームユーザーの安全のため「他社が同様のアップデートを開発・提供するまで詳細の説明は控える」と語った。 米Appleは米iMoreのアナリスト、ルネ・リッチー氏に対し、iOS、tv... 続きを読む

【セキュリティ ニュース】無線LANの「WPA2」で盗聴や改ざん可能となる「KRACK」 - 多数機器に影響（1ページ目 / 全4ページ）：Security NEXT

2017/10/16 12 users セキュリティプロトコル 実装 盗聴 脆弱性 機器

無線LANで用いられるセキュリティプロトコル「WPA2（Wi-Fi Protected Access 2）」の実装において、多くの機器に脆弱性が含まれていることがわかった。特にクライアント側への影響が大きく、パッチ公開後は速やかに脆弱性へ対応することが求められる。 今回明らかとなった脆弱性は、無線LANで利用されるセキュリティプロトコル「WPA2」の実装における脆弱性。 ベルギーKU Leuven... 続きを読む

【WPA2】Apple、Wi-Fiの脆弱性「KRACK」を次回アップデートで修正へ

2017/10/16 15 users iMore MacOS Rene Ritchie バッチ 問題

Appleが、問題となっているWi-Fiにおける「WPA2の脆弱性」への修正を、次に配信されるソフトウェア・アップデートで提供するようです。 iMore の Rene Ritchie 氏によると、iOS・tvOS・watchOS・macOSのベータ版にこの脆弱性に対するパッチ(修正)が既に含まれていることが、Appleによて確認されたとのこと。 Apple has confirmed to me ... 続きを読む

WPA2に脆弱性 | スラド セキュリティ

2017/10/16 30 users スラド WPA2 セキュリティ ioi 脆弱性

ioi 曰く、 世界中の無線LAN機器で広く使われている暗号化規格「WPA2」に脆弱性があることが分かったという。セキュリティカンファレンスBlack hat EUROPE 2017にて「攻撃によりWPA2を突破した」との 声明 も出ている。 詳細については後ほど上がるとのこと。各自防衛されることをお勧めしたい。 Ars Technica によると、「KRACK」と名付けられた実証コードが作成され... 続きを読む

【号外】忙しい人のためのセキュリティニュース(2017/10/15) WPA2に脆弱性”Krack”が発見された - 忙しい人のためのサイバーセキュリティニュース

2017/10/16 31 users セキュリティニュース プロトコルレベル 号外 WPA2 脆弱性

2017 - 10 - 16 【号外】忙しい人のためのセキュリティニュース(2017/10/15) WPA2に脆弱性”Krack”が発見された お疲れ様です。いちです。 今回は号外として、WPA2に見つかった 脆弱性 Krack関連のニュースについてです。 WPA2にプロトコルレベルで脆弱性が発見された 脆弱性を発見した人とソースとなるページについて Vanhoef氏はツイートでなんて言ってる？ ... 続きを読む

WiFiのセキュリティ(WPA2)に重大な脆弱性が発見されたもよう　今日から明日にかけて詳細発表の見込み - Togetterまとめ

2017/10/16 200 users WiFi Togetterまとめ WPA2 セキュリティ 発表

んー、ちょっとヤバそう。 WPA2: Broken with KRACK. What now? – Alex Hudson alexhudson.com/2017/10/15/wpa… 続きを読む

WPA2: Broken with KRACK. What now? – Alex Hudson

2017/10/15 53 users WPA2 What now

On social media right now, strong rumours are spreading that the WPA2 encryption scheme has been broken in a fundamental way. What this means: the security built into WiFi is likely ineffective, and w... 続きを読む