すべてのWi-Fi製品に影響及ぼす可能性ある脆弱性、再び発見 | TECH+

2021/05/13 5 users TECH+ 脆弱性 発見 影響 すべて

2017年10月、ベルギーのルーヴェン・カトリック大学のセキュリティ研究者であるMathy Vanhoef氏によって「KRACK」と呼ばれる脆弱性が発表された。その内容は、Wi-Fiで使われる暗号化方式「WPA 2」による接続に深刻な脆弱性があるというもので、当時安全な技術と考えられていたWPA2に脆弱性が存在するという発表は関係者... 続きを読む

【利便性を向上するWi-Fi規格】（第8回）Wi-Fiの暗号化は「WPA」から「802.11i」を経て「WPA2」へ【ネット新技術】 - INTERNET Watch

2018/09/10 18 users WPA Wi-Fi Wi-Fi規格 利便性 暗号化

続きを読む

Wi-Fiパスワードを破る新たな攻撃手法が見つかる--「WPA」「WPA2」を無効に - ZDNet Japan

2018/08/09 88 users WPA セキュリティプロトコル セキュリ ルータ 攻撃手法

セキュリティプロトコルの「WPA」および「WPA2」を無効にする新たな手法が、新しい「WPA3」規格を調査中の研究者によって偶然発見された。 この攻撃手法を利用すれば、WPA/WPA2で守られたルータに侵入し、「Pairwise Master Key Identifier (PMKID)」機能を有効にしているWi-Fiパスワードを破ることができる。 セキュリ... 続きを読む

新しいWi-Fiセキュリティ規格「WPA3」登場 - ITmedia NEWS

2018/06/28 58 users WPA3 ITmedia News 登場 WPA Wi-Fi

無線LANの業界団体であるWi-Fi Allianceが新しいWi-Fiセキュリティ規格「Wi-Fi CERTIFIED WPA3」を発表した。WPA2で指摘された脆弱性への対策に加え、普及が見込まれるIoT機器での利用も想定した規格となった。 Wi-Fiの規格標準化団体であるWi-Fi Allianceはこのほど、新しいWi-Fiセキュリティ規格「Wi-Fi CERTIFIED WPA... 続きを読む

無線LANの盗聴防止、万能ではないWPA2の注意点 | 日経 xTECH（クロステック）

2018/06/27 8 users 盗聴 有線LAN 電波 LANケーブル やり取り

無線LANは、有線LANとは異なり物理的なLANケーブルが不要なので、ユーザーにとって利便性が高い。一方、無線LANを提供する側にとっては、有線LANにはない特有の難しさがある。そこで本特集では、快適な無線LANを失敗せずに構築するための勘所を解説する。 無線LANはデータのやり取りに電波を使うため、盗聴の危険性があ... 続きを読む

脆弱なWPA2は消える、WPA3登場で進化する無線LANセキュリティ - 日経トレンディネット

2018/02/05 37 users 日経トレンディネット

2017年10月にWPA2に重大な脆弱性が発見されたのを受け、無線LAN製品の業界団体であるWi-Fi Allianceは、セキュリティ規格の新版「WPA3」を2018年後半に公開することを明らかにした。 続きを読む

「WPA3」によるWi-Fiのセキュリティ強化実現へ--Wi-Fi Allianceが機能など発表 - ZDNet Japan

2018/01/10 34 users Wi-Fi Wi-Fi Alliance WPA3 IoT

AppleやMicrosoft、Qualcommといった企業らが参加する業界団体であるWi-Fi Allianceは米国時間1月8日、次世代のワイヤレスネットワークセキュリティ規格である「WPA3」について明らかにした。この規格は、携帯電話やノートPC、IoTを含む、今日のワイヤレス機器のほとんどすべてを保護するために組み込まれている、十数年前に制定された「WPA2」というセキュリティプロトコルを... 続きを読む

「WPA3」2018年後半より利用可能に、WPA2を拡張するWi-Fiセキュリティ機能 - INTERNET Watch

2018/01/09 71 users INTERNET Watch WPA3 WPA 岩崎 宰守

ニュース 「WPA3」2018年後半より利用可能に、WPA2を拡張するWi-Fiセキュリティ機能 岩崎 宰守 2018年1月9日 17:43 　Wi-Fi Allianceは8日、Wi-Fiセキュリティ機能「WPA3」を発表した。2018年後半にも利用可能になる見込み。 　WPA3は、WPA2のセキュリティ拡張として提供され、認証プログラム「Wi-Fi CERTIFIED WPA3」に基づいて以下... 続きを読む

Google、スマホなど向けOS「Android」の2017年11月度のセキュリティーパッチを提供開始！WPA2の脆弱性「KRACKs」などを修正――AOSPやNexus 6P・5X・Playerなどで配信 - S-MAX

2017/11/07 11 users セキュリティーパッチ AOSP KRACKs S-MAX 修正

Google、スマホなど向けOS「Android」の2017年11月度のセキュリティーパッチを提供開始！WPA2の脆弱性「KRACKs」などを修正――AOSPやNexus 6P・5X・Playerなどで配信 2017年11月07日 11:25 posted by memn0ck カテゴリ Android ニュース・解説・コラム リスト Googleが2017年11月分のAndroid向けセキュリテ... 続きを読む

Apple、Wi-FiのWPA2に関する脆弱性「KRACK」の情報をアップデートし、4-wayハンドシェイクに関する一部の脆弱性はiPhone 7以下に影響しないと発表。 | AAPL Ch.

2017/11/05 28 users KRACK Wi-Fi AAPL Apple セキュリティ

Apple、Wi-FiのWPA2に関する脆弱性「KRACK」の情報をアップデートし、4-wayハンドシェイクに関する一部の脆弱性はiPhone 7以下に影響しないと発表。 2017/11/5 セキュリティ AppleがWi-FiのWPA2に関する脆弱性「KRACK」の情報をアップデートし、4-wayハンドシェイクに関する一部の脆弱性はiPhone 7以下に影響しないと発表しています。詳細は以下から... 続きを読む

AppleがWPA2の脆弱性「KRACKs」を修正、iOSやmacOSの最新バージョンをリリース -INTERNET Watch

2017/11/01 25 users iOS KRACKs WPA watchOS tvOS

ニュース AppleがWPA2の脆弱性「KRACKs」を修正、iOSやmacOSの最新バージョンをリリース tvOS/watchOSも 岩崎 宰守 2017年11月1日 12:08 　Appleは10月31日、「KRACKs」とも呼ばれるWPA2/WPAの脆弱性「CVE-2017-13080」を修正したOSの最新バージョン「iOS 11.1」「tvOS 11.1」「watchOS 4.1」や、ma... 続きを読む

WPA2の脆弱性は“大げさ”だった？　「初報だけ盛り上がる問題」を考える (1/3) - ITmedia NEWS

2017/10/27 65 users 脆弱性 初報 ITmedia News OpenSSL 問題

それでも、脆弱性に起因する事件は「話題にならなくなってから」が重要です。今回はタイミングを外したからというわけではないものの、話題になった脆弱性の 「その後の継続ウォッチが重要だ」 ということを知ってほしいと思います。 話題になった脆弱性をどう受けとめるか 2014年4月、オープンソースの暗号ライブラリ「OpenSSL」に脆弱性が発見され、多くのサーバに影響があることが判明しました。この脆弱性は「... 続きを読む

piyologの中の人に聞く！エンジニアがセキュリティのために知っておきたい5つの心得 - エンジニアHub｜若手Webエンジニアのキャリアを考える！

2017/10/25 301 users piyolog WannaCry セキュリティインシデント

2017 - 10 - 25 piyologの中の人に聞く！エンジニアがセキュリティのために知っておきたい5つの心得 WannaCry、WPA2の脆弱性など、最近セキュリティに関する事件に注目が集まっています。国内外のセキュリティインシデントにまつわる情報をまとめ続けるpiyokangoさんに、エンジニアが学ぶべきセキュリティに対する心がけを聞きました。 セキュリティ piyolog Tweet ... 続きを読む

KRACKのはなし｜Wireless・のおと｜サイレックス・テクノロジー株式会社

2017/10/24 51 users KRACK attacks Wireless おと はなし

「WPA2のプロトコル設計根本に関わる脆弱性論文(KRACK)」が発表されて、無線LAN業界のみならずSNSなどでも騒がれているようです。今回はそのお話です。 はじめに KRACK脆弱性の論文(ccs2017.pdf)のタイトルは「Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2」...「WPA2におけるNonce値の再利用を強制するこ... 続きを読む

Wi-Fiに見つかった脆弱性で、“穴だらけ”のIoT機器が大量発生する──その脅威が10年は続くかもしれない｜WIRED.jp

2017/10/20 46 users IoT機器 Wi-Fi 脅威 WIRED.jp 脆弱性

SHARE INSIGHT 2017.10.20 FRI 15:30 Wi-Fiに見つかった脆弱性で、“穴だらけ”のIoT機器が大量発生する──その脅威が10年は続くかもしれない Wi-Fiのセキュリティプロトコル「WPA2」に見つかった「KRACK」と呼ばれる脆弱性が波紋を広げている。特にルーターや防犯カメラ、ネット家電などのIoTデヴァイスは対策がとりづらく、パッチを当てるのが困難なことも少な... 続きを読む

WPA2の脆弱性「KRACKs」、Wi-Fi電波出力を最小限にすることも推奨、全機器への対策は時間を要する可能性 -INTERNET Watch

2017/10/20 38 users KRACKs セキュリティチーム 岩崎 最小限 推奨

ニュース WPA2の脆弱性「KRACKs」、Wi-Fi電波出力を最小限にすることも推奨、全機器への対策は時間を要する可能性 岩崎 宰守 2017年10月20日 15:06 　NTTデータ先端技術株式会社のセキュリティチーム「IL-CSIRT（Intelli-CSIRT）は19日、WPA2の脆弱性「KRACKs（Key Reinstallation AttaCKs）」についての脆弱性検証レポートを公... 続きを読む

すべてのWi-Fiに重大な脆弱性発覚。って、どうすればいいの？ | ギズモード・ジャパン

2017/10/19 13 users Wi-Fi ギズモード 脆弱性発覚 ジャパン image

Image: Alexander Koerner/Getty Images Entertainment/ゲッティ イメージズ すべてのWi-Fiに重大な脆弱性発覚。って、どうすればいいの？ 2017.10.19 11:00 公共のWi-Fiはしばらく避けるとか、ある程度自衛はできるみたいです。 現在主流となっているWi-Fiのセキュリティプロトコル「 WPA2 」に、 重大な脆弱性 が発見されまし... 続きを読む

WPA2の脆弱性「KRACK」のヤバさをプログラマー小飼弾が解説。「現状の対応策はファームウェアアップデートまで」

2017/10/18 98 users KRACK セキュリティプロトコル Wi-Fi通信 手法 現状

10月15日、Wi-Fi通信のセキュリティプロトコル「Wi-Fi Protected Access 2（WPA2）」に存在する脆弱性が複数確認されたことが明らかになり、その詳細が16日に公開されました。これらの脆弱性は、「 K ey  R einstallation  A tta CK s」という手法により悪用されることから「KRACK」と呼ばれ、WPA2の暗号化の仕組みを侵害するというものです。... 続きを読む

WPA2脆弱性、国内無線LANベンダーの対応状況まとめ -INTERNET Watch

2017/10/18 120 users WPA2脆弱性 KRACKs Wi-Fi 無線LAN機器 状況

ニュース WPA2脆弱性、国内無線LANベンダーの対応状況まとめ 岩崎 宰守 2017年10月18日 17:17 　Wi-Fiの暗号化技術「WPA2」におけるセキュリティ上の脆弱性「KRACKs（Key Reinstallation Attacks）」の国内無線LANベンダーの対応状況についてまとめた。 　KRACKsは、広範な無線LAN機器で利用されているWPA2において、アクセスポイント接続時... 続きを読む

台風21号、その名も「LAN」　「無線LANケーブル」が話題の日本に接近中 - ITmedia NEWS

2017/10/18 14 users LAN 無線LANケーブル 週明け ITmedia News

強い台風21号が、週明けにかけて日本に接近する恐れがある。気象庁によると今後、勢力を強め、非常に強い台風になる見通しだ。 この台風、「LAN」（ラン）という名が付けられている。無線LANのセキュリティー規格「WPA2」の脆弱性に関連し、「 無線LANケーブル 」というワードが話題の日本に、「LAN」という名の台風が接近しているという“偶然の一致”が注目されている。 台風21号はなぜ、「LAN」名付... 続きを読む

総務省｜無線LAN（Wi-Fi）暗号化における脆弱性について（注意喚起）

2017/10/18 31 users Wi-Fi 盗聴 無線LAN ソフトウェア 総務省

10月16日（米国時間）、無線LAN（Wi-Fi）の暗号化規格であるWPA2における脆弱性が公開されました。 現時点で、今回の脆弱性を悪用した攻撃・被害は確認されていませんが、今後、本脆弱性が悪用され、WPA2通信の盗聴等が行われる可能性がありますので、以下の対策の方法をご確認ください。 【対策の方法】 ソフトウェアのアップデート ご利用されている機器の各メーカーから修正プログラムが配布され次第、... 続きを読む

ＩｏＴ基盤に不安　Ｗｉ―Ｆｉ、深刻な脆弱性　：日本経済新聞

2017/10/17 11 users IoT基盤 Ｗｉ―Ｆｉ IoT 脆弱性 ルーター

Ｗｉ―Ｆｉ（無線ＬＡＮ）の暗号化方式ＷＰＡ２に、データを盗み見られる欠陥が見つかった。Ｗｉ―Ｆｉは最近のＩＴ（情報技術）機器ワイヤレス化のけん引役となっており、あらゆるモノがネットにつながる「ＩｏＴ」時代でも重要な基盤だ。現時点で大きな被害は報告されていないもようだが、深刻な脆弱性が発見されたことを不安視する向きは多い。 　ＷＰＡ２はスマートフォン（スマホ）やルーターなどの通信に一般的に世界中で広... 続きを読む

【10/17更新】WPA2の脆弱性「KRACKs」に対するWi-Fi機器メーカーの対応状況 | 24Wireless

2017/10/17 28 users KRACKs ハンドシェイク Wi-F 無線LAN製品 脆弱性

2017年10月に公表されたWPA2のハンドシェイクに関わる脆弱性を利用した攻撃手法「KRACKs」に対するWi-Fi機器メーカーの対応状況を整理しておきます。 随時更新します。 ※本ページは2017/10/17現在の情報に基づくものです。 最新の情報は各メーカーのサイトでご確認下さい。 BUFFALO 本件に関する専用ページが公開されています。 無線LAN製品のWPA2の脆弱性について Wi-F... 続きを読む

2017年10月17日　無線LAN製品のWPA2の脆弱性について ｜ 大切なお知らせ ｜ BUFFALO バッファロー

2017/10/17 77 users BUFFALO バッファロー 無線LAN製品 脆弱性 平素

平素は弊社製品をご愛用いただき誠にありがとうございます。 無線LANの暗号化技術であるWPA2において、「KRACKs」と呼ばれる脆弱性があるとの発表がございました。 本脆弱性はWPA2規格の「子機」機能の実装に依存する脆弱性であるため、WPA2をサポートする子機製品および中継機製品、また親機製品で中継機能(WB・WDS等)をご利用時に影響がございます。 現在、弊社製品の調査を進めており、対象製品... 続きを読む

「安全」だったはずのWi-Fiに脆弱性──無数の対応機器を守るために、いまできること｜WIRED.jp

2017/10/17 57 users Wi-Fi WIRED.jp 脆弱性 デヴァイス IoT機器

SHARE NEWS 2017.10.17 TUE 20:00 「安全」だったはずのWi-Fiに脆弱性──無数の対応機器を守るために、いまできること 安全だと思われていたWi-Fiの「WPA2」規格に、暗号鍵が読み取られる脆弱性が見つかった。ルーターからスマートフォン、IoT機器まで、ありとあらゆるデヴァイスがWi-Fiに対応しているいま、われわれがすべきことは。 TEXT BY LILY HAY... 続きを読む