無線LANのセキュリティプロトコル「WPA2」（Wi-Fi Protected Access II）に脆弱（ぜいじゃく）性が見つかった。この脆弱性は、現在使用されている多くの無線LAN機器に影響を及ぼす恐れがあるという。ただし専門家の間からは、初期の各種報道はこの脆弱性のリスクを誇張しているとの指摘もある。
WPA2では、デバイスと無線LANアクセスポイント（AP）間で暗号鍵を管理する。今回そのWPA2の脆弱性を発見し、「KRACK」（Key Reinstallation Attack：鍵再インストール攻撃）と命名したのは、ベルギーのKatholieke Universiteit Leuven（ルーベンカトリック大学）でネットワークセキュリティと応用暗号学を研究するマティ・バンホフ氏と、同校コンピュータサイエンス学科のフランク・ピエッセンス教授だ。バンホフ氏によれば、この脆弱性は無線LANの仕様に内在するものであり、特定の製品や実装に依存するものではない。従ってWPA2を正しく実装している全ての環境が影響を受ける可能性がある。
バンホフ氏は、この脆弱性の詳細を公開するWebサイトを開設した。そこに記載されている主要な内容は、次のようなものだ。攻撃者は、標的とする無線LANの電波が届く範囲内にいれば、KRACKの一連の脆弱性を悪用できる。具体的にはこの脆弱性を悪用することで、従来安全に暗号化されていると思われてきた情報を盗み取ることができる。クレジットカード番号やパスワード、チャットメッセージ、メール、写真などの重要情報を盗み出すことも可能だ。ネットワーク構成によっては、データの挿入や操作も可能になる。
セキュリティ企業Errata SecurityのCEO、ロブ・グレアム氏はKRACK攻撃について「十分にあり得る手法であり、警戒が必要だ」と指摘する。
F1層（20〜34歳女性）に聞く「タピオカドリンクを飲む理由」――ミュゼマーケティング調べ
タピオカドリンクを購入する理由などを、20〜34歳女性1764人にリサーチしています。
「GAFA」を脅威と言う前に正しく理解する――オプトホールディング鉢嶺 登氏インタビュー
『GAFAに克つデジタルシフト』（日本経済新聞出版社）を上梓したオプトホールディング代...
ラグビーに関心を持つ人が急増――マクロミルと三菱UFJリサーチ＆コンサルティングが調査
「2019年スポーツマーケティング基礎調査」の結果から速報値を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
