Androidでは深刻な影響

「無線LANはもう安全に使えない」は誤解？　WPA2脆弱性「KRACK」を正しく恐れる（1/2 ページ）

無線LANのセキュリティプロトコルに見つかった脆弱性「KRACK」は、潜在的な影響の広さから動揺が広がった。だが専門家によれば、KRACKを巡る初期の報道は「リスクを誇張している」という。

　無線LANのセキュリティプロトコル「WPA2」（Wi-Fi Protected Access II）に脆弱（ぜいじゃく）性が見つかった。この脆弱性は、現在使用されている多くの無線LAN機器に影響を及ぼす恐れがあるという。ただし専門家の間からは、初期の各種報道はこの脆弱性のリスクを誇張しているとの指摘もある。

　WPA2では、デバイスと無線LANアクセスポイント（AP）間で暗号鍵を管理する。今回そのWPA2の脆弱性を発見し、「KRACK」（Key Reinstallation Attack：鍵再インストール攻撃）と命名したのは、ベルギーのKatholieke Universiteit Leuven（ルーベンカトリック大学）でネットワークセキュリティと応用暗号学を研究するマティ・バンホフ氏と、同校コンピュータサイエンス学科のフランク・ピエッセンス教授だ。バンホフ氏によれば、この脆弱性は無線LANの仕様に内在するものであり、特定の製品や実装に依存するものではない。従ってWPA2を正しく実装している全ての環境が影響を受ける可能性がある。

　バンホフ氏は、この脆弱性の詳細を公開するWebサイトを開設した。そこに記載されている主要な内容は、次のようなものだ。攻撃者は、標的とする無線LANの電波が届く範囲内にいれば、KRACKの一連の脆弱性を悪用できる。具体的にはこの脆弱性を悪用することで、従来安全に暗号化されていると思われてきた情報を盗み取ることができる。クレジットカード番号やパスワード、チャットメッセージ、メール、写真などの重要情報を盗み出すことも可能だ。ネットワーク構成によっては、データの挿入や操作も可能になる。

　セキュリティ企業Errata SecurityのCEO、ロブ・グレアム氏はKRACK攻撃について「十分にあり得る手法であり、警戒が必要だ」と指摘する。

この記事の著者

関連記事

• 

  実は危険な“無料Wi-Fiスポット”、カフェでのモバイルワークに必須のセキュリティとは

• 

  「無線LAN」が学校のセキュリティ対策を台無しにする“真犯人”だった？

• 

  無線セキュリティ──WPAとWPA2の仕組み

• 

  東京女子大学は「スチールドア付き学生寮で快適無線LAN」をどう実現したのか

• 

  iPad活用校、聖望学園中学校で“謎の無線LANトラブル”を招いた「DFS障害」とは？

新着ホワイトペーパー PR

• 事例
  [ポールトゥウィン株式会社] 開発スピードと品質を両立、DONUTSが実践する「ハイブリッドなQA体制」の構築術
• 製品レビュー
  [ポールトゥウィン株式会社] 開発スピードと品質は両立できる？　DONUTSの「ジョブカン」に学ぶQA戦略
• 市場調査・トレンド
  [レッドハット株式会社] 「プラットフォームエンジニアリング」調査レポート：利点・課題・未来像を詳説
• 市場調査・トレンド
  [レッドハット株式会社] 生成AI活用のためのテクノロジー基盤、構築に際しての7つの検討事項とは？
• 製品資料
  [レッドハット株式会社] ビジネスの現場へのAI導入と活用、何から始めてどのように進めるべきか？