【通信】例えば任天堂DSはWEPのみ対応…「WEPを一瞬で解読する方法」を研究者グループ発表　プログラムも公開予定［08/10/14］

無線LANで使われている暗号方式・WEPを「一瞬で解読する」という方法を考案・実証した
と神戸大学と広島大学の研究者グループが発表した。

これまでにもWEPを1分足らずで破る方法が報告されているが、新手法は一般的な環境で簡単に
解読することが可能といい、解読プログラムは比較的性能の低いPCでも実行できるという。
グループの森井昌克神戸大学教授「WEPはまったく暗号化方式としては意味をなさない」
として、早期にWPA/WPA2に移行するよう呼び掛けている。

このほど開かれた「コンピュータセキュリティシンポジウム 2008（CSS 2008）で発表した。

WEPを解読する手法としては、ダルムシュタット工科大学のグループが昨年4月、1分足らずで
解読する方法を公表。ただ、この手法ではARP（Address Resolution Protocol）パケットを
4万パケット以上集める必要があるが、現実的には難しく、実際に解読することは困難という
指摘もあったという。

今回報告した方法は、特殊なパケットを集める必要がなく、一般のIPパケットを傍受した上で、
3つの関数を使って鍵を推測するなどの方法を使い、104ビットのWEP鍵をごく短時間で導く
という。「不正アクセスをすることもなく、相手に気付かれず、一瞬にして、WEPの鍵を
導出できる」（森井教授）

この方法に基づき実際にプログラムも開発。盗聴した20Mバイト分のデータを使い、10秒で
解読に成功したという。

プログラムは通常のWindowsマシンで動作し、UMPCなどでも十分に動くという。プログラムは
近く公開する予定だが、WEPが現在でも企業などで使われていることもあり、猶予期間として当面は公開を見合わせるとしている。

WEPは初期の無線LAN用の暗号方式として広く使われてきたが、脆弱性などが見つかり、
安全性に問題があることが指摘されてきた。だがニンテンドーDSの通信機能はWEPにしか
対応していないなど、現在でも広く使われているとされ、影響が大きい。

ソースは
http://www.itmedia.co.jp/news/articles/0810/14/news020.html
依頼を受けてたてました。

ペニス２

今朝部長が朝礼スピーチで話題にしていたな。

こういうニュースを見た、あーたらこーたら・・・
最後に「だから俺はニンテンドーDSのWEPは危険だって昔から言っていたんだ」として〆た。

終わった後に「では、部長はどうされればいいと思います？」と聞いたら
「あ？DSをニューニンテンドーDSとかいって作り直せばいいんじゃないか？」との返答。




部長のアホ！

DSで銀行振り込みする奴が居るのか？
影響なんて無いよ。

そもそも暗号化って必要なのか?

>>3
wepとDSは基本的に無関係なんだがな
DSじゃなくてもwepはwep

無線LANを禁止にしたら良いじゃん 馬鹿だな

ＤＳのゲーム対戦内容がもれてもなんの不都合もない

WEP、SSID非表示、MACアドレス制限で家の無線環境作ってるけど危ない？

>9
とくに意味が無い。
安心して踏み台になってくれ

>>7
大賛成！！
最近は街中電波だらけで、目がちかちかしてしょうがない。

＞ただ、この手法ではARP（Address Resolution Protocol）パケットを
＞4万パケット以上集める必要があるが、現実的には難しく、実際に解読することは困難という
＞指摘もあったという。

今まではこれで

＞今回報告した方法は、特殊なパケットを集める必要がなく、一般のIPパケットを傍受した上で、
＞3つの関数を使って鍵を推測するなどの方法を使い、104ビットのWEP鍵をごく短時間で導く
＞という。「不正アクセスをすることもなく、相手に気付かれず、一瞬にして、WEPの鍵を
＞導出できる」（森井教授）
＞この方法に基づき実際にプログラムも開発。盗聴した20Mバイト分のデータを使い、10秒で
＞解読に成功したという。

今度のはこれか……

ﾊﾞｯｷｬﾛｰのAOSSでDS繋ぐと無線LAN全体のセキュリティをWEPに合わせられちゃうんだよな
新型DSではさすがに対策されただろうな

ようわからんけど困るとしたらDSでエロサイトみてたら家族にばれるってことか。

>>9
MACアドレス制限かけとれば大丈夫かと。

DSが危険なんじゃなくて、DSを使うため為や元々の初期設定がWEPのアクセスポイントが
パスワードを掛けていない状態に等しくなるのが問題なんだよ。
実際にやったら不正アクセス禁止法に引っかかるけど、そういう脆弱なアクセスポイントを
使って犯罪行為がなされると追跡が難しい。

windows mobileで使用してるCF LANカードがwepしか対応
してないから、こんなの公開されたら困る。

現行DSさえなければWEPやめるのに

最近の無線LANルーターは、接続した機器ごとにセキュリティ変えてくれるんでしょ？

「突撃となりの無線LAN」

>>15
MACアドレスの偽造は簡単

公衆無線LANがヤバイな、マックとか

プロバイダでバイトしていたときの経験。

暗号化してない奴半分。
残りの半分はパスワードが電話番号。

DSに有線LANポート付ければ万事解決

任天堂のWi-Fiルーターだと、DSだけWEP、それ以外はWPAとかに出来たはず。
中身はバッファローじゃなかったっけ？

DSiはWPA/WPA2にも対応。
でもWPAのみの環境で、従来のDSソフトが通信出来るかはｼﾗﾈ

>>21
そりゃしっとるけどさ、
それはルーターに接続する機器のMACアドレスを知らないと偽装できないわけでしょ。
そういえば情報処理試験今週末だな。セキュアドなんとかとらないと。

ウェディングピーチはドイツ圏で人気があった。
いまもYouTubeにはドイツ語版のOPが。

>>8
お前バカだろ

それよりも野良無線LANが多すぎる
そっちをなんとかしろ
目撃証言がなきゃPSPで犯罪予告しても捕まえられないだろ

>>19
上位モデルだけね。
こないだ802.11n対応のノートPCを買ったついでに、WEP/WPA同時使用可の無線LANルーターに
買い換えたな。
任天堂公式のゲーム用無線LANルータは割と安くてWEP/WPA同時使用可だったっけ。

なんで任天堂に暗号が必要なんだよ、　生垂れ流しで何がわるいん？

WEP設定するだけで一時間掛かった俺にどうすれって言うんだ

>>31
まーおまえさんのPCのように
adminで侵入できてany接続でつないでるやつは
傍受して犯行予告しちゃうぞってことだ。

ＤＳｉはこの情報つかんでいたからか？

>26
解読されたパケットにMACアドレス書いてあるよ。

スパロボＷだけやってずっと放置してたから通信機能あるの完全に忘れてたな

MAC アドレスは暗号とか解読の必要すら無いけどなｗ
無線の電波キャプチャすれば一発。
端末の電波見えなくても、アクセスポイントからの電波に「書いてある」ｗ

Elcomsoft uses NVIDIA GPUs to crack WPA2

by Nilay Patel, posted Oct 13th 2008 at 10:58AM
http://www.engadget.com/2008/10/13/elcomsoft-uses-nvidia-gpus-to-crack-wpa2/


Password Recovery Spped
http://www.blogcdn.com/www.engadget.com/media/2008/10/10-13-08esdpr3.jpg

Elcomsoft has been using NVIDIA's CUDA GPU computing architecture to accelerate
its Distributed Password Recovery tool for a while now, but it looks like the latest version of the cracking utility
takes it to the next level -- it can break a WPA2 password using two GeForce GTX 280-based boards 1
00 times faster than with just a CPU. It's still a brute-force crack, but only a few packets need be sniffed,
and the GPU accelerates the algorithm used to generate keys significantly -- even laptop-grade 8800M
and 9800M GPUs speed things up 10 to 15 times. We wouldn't worry too much about wardrivers with
trunk-mounted bladeservers going nuts, however -- the base version of the software costs $599,
and things ramp up to $5,000 pretty quickly.

>>35
>>37
それはルーターのMACアドレスであって
ルーターが接続制限してる機器のMACアドレスじゃない

>>39
パケットの頭にMACアドレスのFromとToが載ってなかったっけ？

>>39
パケットではなく、フレームと書けばよかった。
ARP見ておけば端末のMACアドレス分かるかと

>>39
通信してるヤツの Spoofi.... うわなにをするあｂｃｄｆじこ

>>39
それはギャグで言っているのか？ｗ

>>11
ちかちかはそのせいだったのか！！！
原因がわかった。本当にありがとう。

>>43
ですよねーｗ
802.11 ヘッダには BSSID だけ載ってるわけじゃないのにぃ。

つーか通信パケットに機器のＭＡＣアドレスが入ってなかったら、どうやってルーターでＭＡＣアドレス制限かけるんだ？、と

どうしてみんなそんなに知ってんの？工学部なんですね？

MAC制限でOKて言ってる奴はアセロスチップの載ったLANカードと
キャプチャソフトでいっぺんキャプチャしてみれ。
それ見たら、神経質にもなるぞ？

DSを引き合いに出すことで、身近で深刻な問題だと言いたいんだろうね。
DSユーザー自体はあんまり気にしてなさそ。

DSのせいで日本の無線LANは危険に晒されている。
任天堂は回収すべきではないか。

>>30
だからWEP使える状態で実際に使ってる機器があると暗号キーを解読されて
無線LANがただ乗りされるってことじゃないの？
そのただ乗りされた無線LANでネット犯罪が行われたら困るだろ

簡単に出来るようになっても実際にやったら不正アクセスで捕まるからなぁ
実際にやる人は少ないと思うけど
公開されたら自分の家で試してみようかな

勘違いしてる奴がいるけど
ゲーム以外にあまり使い道が無いDSのセキュリティは大した問題じゃなくて
そのDSがぶら下がるルーターのセキュリティを下げちまうのが問題なの。

IPsecへ移行だな。データリンク層は暗号化禁止で。
CO2 排出量削減になる。

うちのルータはWEP以外も使えるけどDSがWEPにしか対応してないから仕方なくWEPにしてるんだよな
DSなんとかしろよ

まあ使う側の意識が低い現状ではあんまり変わりないと思うが。

ただ乗りよりも、通信内容盗み見される方のが、おまいらには恐怖なんじゃネーノ？ｗ
不正アクセスとか全然関係無い。飛んでる電波を　見　て　る　だ　け　〜

余計な真似するな

犯罪幇助じゃないんか

WEPが意味ないなんて1年以上前に言われてたような？

犯罪に使う方法は、自転車で乗り付けてPSPで犯行予告しただけで捕まる時代だ。

あれこそどうやって捕まったか知りたい。

>>56
盗聴、ただ乗りするのは意識が高いのけ?

でもAESって標準化した米政府自身には筒抜けだよね？

>>60
新品のPSPだったらバレなかったろうよ

WEP破られただ乗りされて殺人予告。
んで、捜査員にＨＤＤの中身を調べられて（ｒｙ

実際には解読に必要な20MB分のデータって集めるの結構時間かかるのでは？

DSは電波弱くてPCだと届く距離で(1F-2F)届かないんで

ルータ - WPA(AES) - PC(バッファローのUSBソフトウェアルータ) - WEP - DS

としてる

どっちにしろ、
低性能のDSじゃ、プログラムを改変したところで
処理の重いほかの認証方式は使えないんだけどな。

任豚がマンセーする「枯れた技術」の嘘がいよいよ露になってきました

>>60
> 犯罪に使う方法は、自転車で乗り付けてPSPで犯行予告しただけで捕まる時代だ。
>
> あれこそどうやって捕まったか知りたい。

ＰＳＰでやったという情報はわかってたから、付近の店の防犯カメラなどを総点検して
ＰＳＰ持ってうろついてた人物を特定した、ってのがあった。

>>60
なんかの店の無線LANにただ乗りしてたんだけど、そこの防犯カメラに映ってたんだよ。
これが個人宅から漏れる電波でやってたら絶対に見つからなかった。

かぶった。
はずかちぃ。。。

DSi発売のタイミングで公開とは
任天堂はここまでやるのか？

数日後、京都府警に別件逮捕される研究者たち

DSの通信内容が漏れても問題ないよな。

>>55
つDSi

>>73
>>53

>>61
「変質者の劣情をそそる低俗な恰好はやめましょう」と言われて
「だったら変質者は低俗じゃないの？」って返してもしょうがないだろ。

>>73
だから、DSが接続する先のAPのセキュリティがこれで無に等しくなり
そのAPを利用して外の人間がネット経由の犯罪を足がつかないまま
やりたい放題になるのが問題なの。

なんだ、このテンペスト詐欺は

セキュリティはAOSやね

>>55

>>60
犯罪者が捕まるのはいいことじゃないか？何いってんだ？

DS使うときは専用アクセスポイント用意して、使うときのみ電源ONで対処するしかないか

マルチセキュリティに加えて、WEPで送受信するデータはインターネット側にしか
流しません、という機能がある無線LANルータもあるけど、これだとただ乗りは
防げないのか。

>>80
アレは、たまたま監視カメラがあるところで馬鹿が使ったからばれたのであって、
お前んちの無線LAN悪用されたら、お前が事情聴取を受けることになる。

数年ぶりに無線lan導入したら、近所にbやgのアクセスポイントがそこそこ増えてた。
その中の１つにwepさえ掛けてないアクセスポイントがあったw

みんなチャンネルが7だったりしてな
NECのルーターはデフォルトが7なんだろう

ニンテンドーDSが諸悪の根源

無線LANスイッチを簡単にON/OFFできるルーターってある？
ノートパソコンについてるやつみたいに。

なんかもう面倒だから、こんなんでいいかな、と。ｗｗｗ

前から散々言われてたことじゃん
何がニュースなんだ

｡･ﾟ･(ﾉД`)･ﾟ･｡ ＜なんだよ、どういう仕組みで何が危険なんだよ？分かりやすくガンダムにでも例えろよ！（泣）

無線LAN怖くて未だに有線LANしか使った事ないわ

>>89
セイラがガンダムに乗って戦いにいくくらい危険
ブライト艦長がガンダムの整備するくらい危険

>>89
ミノフスキー粒子で通信途絶と思ったが、全く効果が無くなってしまい、バンバン盗聴可能になったくらい危険

>>89
ハマーンカーンがレズのロリコンだったってくらい危険

>>89
カプセルに入れられて宇宙空間に放出されたカミーユの母親と同じくらいの状態。

安物アクセスポイントは、暗号を強くすると無線LANのスピードって落ちるよね

通信内容がだだ漏れって事か？
エロ画像とかエロ動画とか見まくってるのが近所にバレバレ？

>>85
NECのルーター使ってる俺にわかりやすいように説明してくれ

APでDSが使える状態だとセキュリティホールがあるってことだね

そんなこと言ったって、DSを改修するわけにはいかんだろ？
変な物開発するなよ。これだからGKは困る。

犯罪に使われる可能性があるのになんで公開しようとしてんの？

PS3とPSPはWPA-PSKにも対応してるけどDSってWEPだけなのか？
そりゃダメすぎだろｗ

ttp://www.cworld2000.com/blog/archives/2007/04/_lan_wep.html

とっくに言われてたことで、情報統制したって危険性は同じ。
むしろ大衆への注意喚起ができない分なお悪い。

>>95
そりゃ、当たり前。

>>102
それってこれ？
>>WEPを解読する手法としては、ダルムシュタット工科大学のグループが昨年4月、1分足らずで
>>解読する方法を公表。ただ、この手法ではARP（Address Resolution Protocol）パケットを
>>4万パケット以上集める必要があるが、現実的には難しく、実際に解読することは困難という
>>指摘もあったという。

WEPとAESとでAPを一応分けても
結局WEPのAPを起動してる間は危険なんだよね

>>89
ミノフスキー粒子効果がゼロ
白兵戦用に開発したモビルスーツ、ひいてはガンダムという作品の世界設定そのものが成り立たない

新しい無線LAN特需がきそうだな
ハードオフに流れてくる古い無線LANでも買うか

DSなんて使ってる奴が悪い
GBにしとけ

>>107
現状でセキュリティ無しの無線LANが住宅街にはあふれているからたぶんこないよ

>>105
無線ルーターが起動してるだけで端末側が起動してなければとりあえずは
大丈夫なんでね？　意味があるかはともかく。

>>110
解読されたWEPの波に乗ってこられる
一瞬で解読されるということはDSをしてる間に

気になる奴はDSi買えばいいじゃん
WPA対応だし

>>107
今は新品の無線LANルーターも充分安いじゃん。

>>111
DSの通信をまったく使わない、というのを前提で。
マルチセキュリティ対応の無線LANルーターだとデフォルト設定だと外からは
WEP・WPA・WPA2の3つのアクセスポイントがあるように見えるから、WEPの
アクセスポイントが見えてるだけで危険、みたいに言われると不安なんだけど。

>>114
危険。WEPしか使えない機器がない場合、ふつうWEPは切る。

>>99
WPAなんてDSが出る前から一応あったんだから
そういうふうに作ったのが悪い。
だいたいファーム対応でWPAｰTKIPレベルにも出来ないって
どんだけ古いハードなのかってレベルだぞ。

WEPでもSSL通信は解読できないんだよな？

つーか家のルーターの設定を変えれないから、結局、家でＤＳの対戦ができないんだよな。
いちいち設定かえるのだるいし

GBAスロットに挿す無線モジュールでも出ないかね

たいとるがなんかいいな。たとえば〜君がいるだ〜けで

もうひとつ無線ＬＡＮ買えばいいんじゃない？

>一般のIPパケットを傍受した上で、

>不正アクセスをすることもなく、相手に気付かれず、一瞬にして、WEPの鍵を導出できる」（森井教授）



ごめん、一般のIPパケットを傍受するのって、不正アクセスにならないん？？？

DSiがWPAに対応するタイミングで出てくるとは絶妙すぎるｗｗｗｗ
DSiの評判があまりにも悪いから不安をあおって買い換えさせる作戦に出たとしか考えられん

普通の人間はこんなの気にせんよ

まあ世の中WEPすらかかってないAP山ほどあるからな
個人的に狙われてない限り、そっちから使われそう
家から見える4個のAPで暗号化されてるの1個だけとか
どんだけ無防備好きなんだか

>>122
暗号化されてないからキャプチャしてもおｋ

>>67
AESはハード制御。ソフト制御のWEPよりも負荷は軽い。
実際、同じ11g規格で計っても速度に差が出る。
AES 20Mbps WEP 18Mbpsてなくらいで。

>>122
「アクセス」じゃないもんｗ　傍受だもん。

うぇっぷι(´Д｀υ)

嫌な奴はDSi買えばいいだろ？
任天堂はちゃんとそういうのを考えてDSiでは強化してくれたんだから。
新しいので対応してるのに、古いのを使って危険とか騒ぎ立てるなよ。

昔ながらのソフト内にOS組み込む方式だと本体変えても意味が無いわけで
DSってどうなってるの？

某社と某社のはデフォで暗号化なしだったよな

ちうかDSのWEPって何ビットなの

WPA2の俺は安全だな

さきに目をよく洗うことだね
変なもん警察にいれられてデータ盗まれてんのがほとんどだから

それから吉本はすなおに負けをみとめろ
カドニウムなんぞ俺には効かねえぜ

うぇっぷ

見られてはホントにこまる情報はだいたいＨＴＴＰＳなどでアプリケーションの暗号化してるけどね。

トンネルほるんじゃないの？

>>137
> 見られてはホントにこまる情報はだいたいＨＴＴＰＳなどでアプリケーションの暗号化してるけどね。

馬鹿発見ｗ

ﾆﾝﾁﾝﾄﾞｰはどうしてファームのアップデートしないんですかねぇ。
DSiを買えとかそういう事じゃなくて、15,000円以上する物を2,000万台以上売ったからには社会的責任ってものがあるだろう。
あまりお客さま馬鹿にするなよ。

DSをアップデートしないと、世界中でかなりのWEP only環境を強いることにならないか？
アメリカで訴えられるぞ

Wi-Fiコネクタ買えってことだろｗ

個人情報とか入れたりしたっけ？DS

この記事見てWES64からAESに変えた。

WEP64だった

今時WEPで暗号化してるやつ居るの？
最低でもAES使わないと

('A`)<ｳｪｰﾌﾟ

いまどきＷＥＰすらかけてないやつも

>>146
DSはAES対応してない。
オレもマジックアカデミーやりたさに、
セキュリティレベル下げたよ

まあ、神戸大もむかしいったら真っ黒の黒人多かったしな
まじめな　子　もいるんだけど、浮いてるしなあ
こんなの研究じゃなくて　会議　の話だろ

DSがWEPに対応しないと、無線LAN親機がもっと強固な暗号方式に対応していてもWEP使うしかない
つまり、DSの存在自体が脆弱性。アップデートすべきなんだが、たぶん性能上無理があるんだろうな。

DSもモデルチェンジ時期だな。

>>152
モデルチェンジだと買い替えだろ。買い換えない奴、買い換えてもDSも使う奴がいる間はWEPは使われ続ける
結構問題だと思う

今度出る、新型DSはWPAサポートしてるよん♪
みんな買い換えよーね。

そもそもWEPすら掛かってない無線LANがゴロゴロしてるんだし
一瞬でもWEPに手間かけるやつなんかいないから大丈夫w

DSのデータが漏れて何の問題がある？
おもちゃじゃないかｗｗｗ
必要以上にDSを貶めてるなｗ

>>155
それを言うと、無線LANの持ち主に許可無くWEP破ると不正アクセス禁止法違反で逮捕されるという牽制も一応あるよ

>>154
おまえどこで台湾用を入手したんだ

数年前の無線LANキットはサポートが面倒なので暗号化無しがデフォルトだったよね。
あれが元凶。プロパイダと機器メーカーの怠慢。

>>156
無線端末にDSがあると、他の無線端末も含めて全部WEP使わなきゃいけないんだよ
中には暗号方式の使い分けできる機器もあるけど

>>159
それなんてYAH●● BBの無線モデム?

>>160
確かにｗ
やっぱり一通りの規格には対応してないとダメだなｗ

嫌だねー。知らなかったことにしておこう・・・仕事増えるし。

>156
どんだけ頭悪いんだｗ

まあ警察の手下のえったは死ね

「例えばDSは」って、大半の家庭の無線LANもWEPだろｗ

論文読んでもさっぱり分からん

別にDS使って
オフィスの機密文書つくるわけじゃあるまいし
釜和ね絵だろｗｗｗ

やばいやばいと思いながらWEPのルータを使い続けてきたが、
もう年貢の納め時か。どこのルータがいいんだろ。
つか、ルータ業界？にとっては未曾有のビジネスチャンスだなw

>>168
DSが危ないんじゃなくて、ルータの方が危ないのよ。

>>158
ん？台湾？なんのことか良くわかんない。
来月１日にでるＤＳｉの話してるんだけど・・・

「ニンテンドーDSi」が発表。カメラやSDカードスロットを搭載
ttp://bb.watch.impress.co.jp/cda/news/23361.html
＞ 無線LANセキュリティは、これまでWEPのみだった方式がWPA（TKIP/AES）、WPA2（TKIP/AES）をサポート。

うちは、タイムカプセルでWPA2Personalを利用している。

加えて、MACアドレス制限しているが、正直、不便は感じる。

だが、WEPはなぁ・・・・と思うと変更できない。

俺の最強ポケモンのヨノワールが対戦中に盗まれるのか？

ルータ側WPAにすればいいじゃん。
いいじゃんDSつながらなくてもw

>>66のルーター二段重ねなら、外部からの侵入者によるウイルスや迷惑メールばらまき、不正アクセスなどは防げないけど
自分のPCのファイルとかネットとのやりとりは盗まれないね
これは感心した

初代DSが発売された頃、まともなメーカーはTKIPをサポートした機器を販売していた
任天堂のセキュリティ意識の薄さがよく分かる事例だ

やっと新型で対応したかと思ったら値上げだもんな

汚いなさすが任天堂汚い

自宅APでは、
DSだけWEPで、他はWPAとか使えばいいんじゃないの

自分のIP使って犯罪やられたら普通困るだろ。
これで任天堂を擁護するのってさすがにどうかしてる。
初代PSPですらWPA-PSKにアップデートできるのに。

昔無線LANルータレンタルとかしてそのまんま使ってる家なんて
やばくないか？

DSがファームアップデートできるようになってないからなぁ
マジコンの蔓延もそれが大きいんだろうし

我が家の無線ルータはID「corega」で、暗号化していないです。
近くに立ち寄ったときは、どうぞご利用ください。

うちの大学ようやくWEP導入したが全員がWEPキー分かってる状況てなんか意味あるのか？

で、DSだと解読されて何が問題なの？

DSを接続できるように設定した無線APを踏み台にされるのが問題

wepの危険性も集けど野良駄々もれAPどうにかしろよ
ろくな事ないだろ、

>>178
他の機器でWPA使ってもDSのためにWEP生かしておいたら、
ルータは使われちゃうジャン。

大掛かりな株価操縦?

>>182
マンゴーのCMを思い出した

>>181
実はファームアップできる

この解読方法発表して、それを元に犯罪起こしたら
当然教授が逮捕されるんだよね？

俺は１０メートルのＬＡＮケーブルだから大丈夫だな

されないよ。
されるとしたら任天堂の人間。

WEPを解読して、踏み台にしたつもりが、
POP3 のパスワードを盗まれるというオチ

パスワードって英数字つかってる時点で基本アウト？
日本語のほうがカタカナひらがな漢字あって、自分だけのキーワードとか作りやすい気がするんだけど。

>>195
日本語環境があるとは限らないって事じゃなかろうか

>>193
何故任天堂が？

犯罪者が逮捕されずに任天堂？？

思いっきり釣りだと思うが。

神戸大で森井教授の講義受けてたからなんか嬉しい
俺も頑張ろっと

DS使ってるけどWEPじゃなくてAOSSってやつなんだけど
これは大丈夫？

aossは設定を楽にするための仕組みみたいなもので、暗号云々は別でしょ。
DSが繋がるならwepを使ってると思うけど。

pspもaoss使うをwepを選びやがる

>>202
安いルーターで、且つ他にＷＥＰ専用の奴（ＤＳとか）がぶらさがってるからじゃね？

>>203
http://srl.jugem.jp/?eid=522

無知な発言ですまない、
有線ルータに無線アクセスポイント（wifi gamers）を繋げてDSでwifiプレイしているけど、
今回のWEPの件でDSでwifiプレしていると有線ルータもセキュリティやばくなるの？

>>199
有難う，頑張ってください．今日も情報伝送IIの講義
が朝一番にあり，ＷＥＰ解読法を解説しました．興味の
ある人は，学生を募集してますので（特に大学院生），
是非，来てください．

ipodとDSのせいでWEP使わざるを得ないだよな

大文字と小文字と数字使って、MAC制限して、出力最弱にしてるけど、隣家にﾊｶｰがいたら無駄なんだろうな

諦めて全裸で通信しろよ

解読した奴は不正アクセス防止法違反で逮捕して豚箱に入れればいいだけだろ
警察はビシバシ摘発してほしい

ルータの接続先制限かけとけばいいだろ。
DSの接続先なんてかなり限定されるだろうに。
まあブラウザは厳しそうだが。
とりあえずポート制限くらいはかけておいてもいいんじゃね。

AESに対応したDSL出すべきだよなあ。DSiは別物だし

新しいＤＳを買えじゃなく、WPA対応のＤＳに無償交換しろよ＞任天堂

オレはmacアドレス制限しかしてない。
遊びのパソコンだから。

AOSSとか使うとDSのセキュにあわせられるのがつらい・・・orz
なもんで手動でやってるが　初心者なんかさっぱり分けわかめだろｗ

>>212
そうしようとするとソフトも全交換になるんだよな。大変だわ。

ソフト的にはWEPに見えるが、WEPキーをWPAのパスフレーズにするような
GBA型アダプタを作れば…って、それだと今度はDSiが対応できないやwww

任天堂終了のお知らせだな。

WPAに対応しても、暗号を解読する人がいる以上いたちごっこなんじゃ？
そのたびに交換しろって言うのかw

>>182
なんか家の近所に"corega_tt"というIDの無線ネットワークがいるんだが、
これはデフォルト設定のまま使っているということかな？

>>216
WPAはそう簡単に解読できんのでそこそこ安心できる。
コンピュータがいきなり超高性能化したらわからんが。

WEPがひどすぎただけだ。

そっか。WPAだと当分は大丈夫なのか。

でもdsはショボかったかもしれないけど、悪くは無いんじゃ。。
発売当初からwepが危ないってわかってたわけじゃないんだろうし仕方ないのでは？

>>219
WEPの暗号強度が脆いってのは初代DSの発売以前から言われてた。

それにPSPは初代DSと同時期発売だけどアップデートでWPA2に対応したぜ。
なのにDSは二代目のLiteですらセキュリティが甘いままってのは任天堂の落ち度だろう。

現在WPA-AESの解読は総当り解読なので24時間フルにやっても
2、3年かかるという話

>>215
いや、ソフトは関係ない。DSiでマリオカート通信対戦してもAESだし。

DS用にGBAアダプタのWPA対応チップ出すのはいいアイデアだな。
本体のファームウェアを書き換えて対応させないとダメだけど、失敗して壊す人も出てくる。
アップデート中に電源切っちゃうとか。

>>216
WPAはフレームごとに暗号化パスワードか動的に変わるので、
解読の難度が数桁違う。
むしろ、認証のためのパスフレーズが共有キーであることが
多いので、攻撃者は通常こちらを狙う。英単語辞書を使って
総当たり攻撃をかける、などね。

つまり、ユーザがパスフレーズの難解さに気を配ればWPAは安全。
WEPはどう気を配っても危険。

なるほど。pspは無駄に高性能じゃなったんだな。
発売当初は叩かれっぱなしだったのに、いまじゃ評価が正反対とは。

>>224
それはまた話が飛躍しすぎ。セキュリティだけが機会全体の評価とすり替わってる。

まぁそこまで気にするんなら無線ブリッジをひとつDS専用にしてDSのWi-Fiを使うとき
だけ電源入れて他のPCなんかの電源を落とすだな。

>一般のIPパケットを傍受した上で、
結局今まで通り５０万パケット集めないといけないんだろ
だったら意味ないじゃん

アルゴリズムがどんなに進化しようとパケット収集には物理的に
時間がかかるんだからさ

下手に不安を煽るような真似はやめろっての

>>226
馬鹿発見ｗ

>>222
DSiでマリオカート通信対戦したらWEPだよ。

>228
？
DSiってWPAのるんだろ？別にマリオカートは関係ないし。
漏れなんか勘違いしてた？

http://wifi.nintendo.co.jp/wap/interview/index.htmlの下から2つめの発言

>岩田
> ---中略---
>あと、先日発表されたばかりのニンテンドーDSiを使うときは、
>従来のDS用ソフトは、従来のセキュリティレベルですが、
>ニンテンドーDSiブラウザーやニンテンドーDSiショップなど
>DSi専用に作られた新たなソフト群では、
>セキュリティレベルの高い方式を使えるようになりました。

多分ドライバがソフトに載っているんじゃね。

>>206
ご本人ｷﾀｰ!
あの人なら昼休みに2ch見てても不思議ではない

>>206
ほんまに本人かなぁ？

本人ブログ（http://ameblo.jp/prof-morii/）で

＞GIGAZINE さん，ITmedia さん，INTERNET Watch さん等に取り上げて頂き，
＞また２ちゃんねるさんをはじめ，いくつかの掲示板，Ｂｌｏｇ等でご意見を頂いています．
＞今，すぐにコメントできませんが（ちょっと忙しくて），今夜にでも，できるだけコメントさせていただきます．

とあるので本人っぽいｗ
カンマの打ち方が同じだ

2ちゃんねるさんww　頑張ってください
しかし、本当に近所の家のセキュリティ甘すぎるよ
ほとんどノーガード、DS云々じゃなく意識改革しないと

呼び捨てでいいだろあんな奴w

やべぇバッファロー無線ＬＡＮを悪戦苦闘しながら導入して喜んでたらこんなスレ見つけてしまった・・・
今度ＤＳかwii買おうと思ってたけどちょっとま様子見か

>>236
Wii は最初からWPA対応してるので問題ない。
DS も来月１日に出る新機種なら問題ない。

DSでもWEBブラウザ使わなければ、実質何の被害もない。
マリオカートのデータ盗まれたからどうだというのだｗ

16 名前： 名刺は切らしておりまして [sage] 投稿日： 2008/10/14(火) 11:04:58 ID:wciUOO38
DSが危険なんじゃなくて、DSを使うため為や元々の初期設定がWEPのアクセスポイントが
パスワードを掛けていない状態に等しくなるのが問題なんだよ。
実際にやったら不正アクセス禁止法に引っかかるけど、そういう脆弱なアクセスポイントを
使って犯罪行為がなされると追跡が難しい。

>>237
お前みたいなアホが多いから、いつまでもセキュリティの対策されずに
野良APからアクセスして悪さするやつがいるんだろうな。

中途半端にセキュリティに詳しい奴がこの体たらくではな

無線LANにセキュリティなど、所詮付け焼刃なんですよ。

てかDSでネット接続なんてしないだろ
Operaも糞だし、通信対戦が必要ないお手軽ソフトばかりだし

なんだっけ　USBのwifiなんたらってのあるだろ
あれがDSにゃ一番良いのかもしれんな
やるときだけ刺すって感じでいいし。

任天堂のセキュリティの甘さが露呈したな

こうなったら任天堂はDS及びDS Liteユーザーに対してDSiへの無償交換を提示すべき

研究するのは勝手だけど、公開するのってまずくないのか？
極端だけど、古いタイプの家の鍵を簡単に開けることに成功したから、
そのうち公開するけど、悪いことに使わないでねっていうようなw

DSi買っても旧来のDSソフトじゃWEPのままっていうの知って
買うのやめたわ

ボクのアナルのセキュリティーも、簡単に破れてだだもれでつ　＞＜

家では無線LANは使っていないよ。
踏み台にされたら危ないし。

WEPよりもBUFFALOのAIOSの方が怖いのはオレだけか？

>>245
×悪いことにつかわないでね
○錠前業者はとっとと対策しろ

無線で遊ぶとき以外は回線側の受信機の電源切っておけば？

お前らDD-WRT知らないのか？

えったはだまれ

>>252
それとこのスレとどう関係あるの？

>>251
それでどうやってインターネット対戦するんだよアホか。
あと、乗っ取り問題は全く回避できない。

無線LAN搭載のPCと無線ブロードバンドルーターだけどPCには有線でWiiには無線で設定している。
PCも無線にすればいいけど設定する（やり直す）のが煩わしいし情報が漏れた時が怖いからな。

任天堂はただ乗りをしないようにマナーの向上を期待しているらしい
しかしWEPの危険性告知や、ただ乗りに関して啓蒙活動などは特にしないそうだ

WEPは一瞬で解読――ニンテンドーDSはどうなる
http://www.itmedia.co.jp/news/articles/0810/17/news083.html
> 同社は「ただ乗りはマナー違反。家の鍵が壊れていたからといって、侵入していいというものではない。
> マナーの向上を期待する」という立場だ。
>
> 　DSのWEPの危険性を同社から告知する、といった活動を行う予定も特にないという。

対策が不可能な以上危険性告知なんかしたら売り上げに響くからな
DSがターゲットとするような層は説明されて理解出来なくても
「なんか危険らしい」という断片的な情報だけで買い控えするだろう
まあ任天堂らしい対応だな
悪い意味で

本格的に大変なことになったと思う反面、暗号技術の進歩を目の当たりにした感動がある

無線欄が危険という認識は一般的ではない。
禁止すべき。

DSDSってお前らうぜーよ、WEPの話してるんだろうがカス
ゲハ帰れよ

いまどきWEPオンリーでメジャーな機器なんてDSくらいしかないからだろ

うちでもDSのためだけに一つAP立ててるからな。
なんとかしてくれよもう。

>262
だからDSがWEPしか使えないから
セキュリティホールになってんだという
話をしてるんだろうが
池沼か?

>>264
262は261への返答だろｊｋ・・・

>256
まったく理解できてないんだなｗ
無線が機能している以上、PCが有線だろうが無線だろうが差異はないぞｗ

>>266
何がそんなに楽しいんだい？

なんかやばすぎねぇかこれ。

WEPが破られるってことは、WEPを利用しての個人特定、取引などの信頼性が
ないってことだぞ。

たとえばWEP利用して高い買い物をして、料金支払わないですっとぼけて、
「はぁ？しらねぇよ。どっかの誰かが俺のふりして買ったんじゃねぇの？」

を否定できねぇってことじゃん。

恐ろしいことだ。

個人特定や取引の信頼性が
無線LANのセキュリティ如きに依存しているわけは無い。

今朝のNHKニュースで出たぞ
DSのことには触れてなかったが

ちなみにクレカ業界ではWEPの使用がはっきり禁止となります

http://www.itmedia.co.jp/enterprise/articles/0810/15/news031.html

これは、大きく報じられるべき

「WEPを数秒で解読」報道を受け、総務省も注意喚起
http://internet.watch.impress.co.jp/cda/news/2008/10/21/21258.html

WPA-AES
これはOK

WPA-TKIP
これはNG

WEP128
WEP64
ここら辺はないに等しい

ステルスAPもMACフィルタリングも今じゃ何の意味もないな。
WPA(2)-AESでしっかりパスワードかけるか、有線接続しかないね。
わざとノーガードPCを晒して、入ってくる奴の情報収集しているのもいるが。

DSってゲームソフトが通信制御もやるのか
原始的だな

MAC制限しても意味ない？

山手線のE231系なんかは広告コンテンツを無線LANで飛ばしてたと思うんだが
セキュリティは大丈夫なんかね？
下手するとVISの広告が全部クラナドとかに変えられかねんぞ

【IPA】無線LANのセキュリティ 9ch【ダメだし】
http://pc11.2ch.net/test/read.cgi/sec/1215010181/l50

>>276
意味ない

MACアドレス設定しておいて、その機器しか接続できないようにしておけばいいんでね？

>>280
ttp://takagi-hiromitsu.jp/diary/20071103.html
読め

>>281
あー今貼ろうと思ったのに！

>>282
ごめんね

>>283
次は負けないぜ（ｷﾘｯ

＞WEPを解読する手法としては、ダルムシュタット工科大学のグループが昨年4月、1分足らずで
＞解読する方法を公表。ただ、この手法ではARP（Address Resolution Protocol）パケットを
＞4万パケット以上集める必要があるが、現実的には難しく、実際に解読することは困難という
＞指摘もあったという。

「現実的には難しく、実際に解読することは困難」というのは嘘でしょ。
簡単に実行できるHackツールが出てるじゃん。
森井教授の方法だってツール使わないといけないなら同じことだと思うけど。

解読に通信を傍受する必要があるって時点で面倒臭いな

>>285
1分で解読するにはARPリインジェクションを実行する必要があって
それが動作するNICはある程度限られてたんじゃなかったっけ？

方法って、単なる二分木探索じゃん。

これは・・・職場の無線LANをどうにかしないとまずいな。

ANY接続を拒否にしていればOKだよね？？？

駄目です
WPAかWPA2を使ってください

>>287
EeePCの内臓で余裕

2006年にはもうこんなチェックボックスが
ttp://rlove.org/images/nm-screenshot-20060504.png

>>87
電源切れよ。
ルータを別に置いときゃいいだろ。

>>95
こないだバッファローの奴で「WPAだと子機16台まで」の制限に引っ掛かって
仕方なくWEPにした。
そんな制限知らなかったよorz

>>281
>ttp://takagi-hiromitsu.jp/diary/20071103.html

2002年の時点でこういう発表があるのに、なんでわざわざDSやライブドアを槍玉に
上げてるんだ？

http://shelf3.bookpark.ne.jp/ipsj/dlfree.asp?site_id=IPSJ&category=SIGNotes&of=IPSJ-DPS01107001.pdf&nf=IPSJ-DPS01107001.pdf&fs=25ff7b7a0db0&st=free
無線ホットスポットサービスのセキュリティ

原稿には書いてないが、発表時の情報では、破られたのはNTT系の二つ。

DSのせいでセキュリティが低くなる

>>281
へ〜って読んで下まで行ったら、ここ、ストリートビューに粘着してるサイトかw

296 の言っていることの意味がわからん。

>>26
>26 名前: 名刺は切らしておりまして Mail: 投稿日: 2008/10/14(火) 11:14:44 ID: ts6aA4ax
>>>21
>そりゃしっとるけどさ、
>それはルーターに接続する機器のMACアドレスを知らないと偽装できないわけでしょ。
>そういえば情報処理試験今週末だな。セキュアドなんとかとらないと。

プギャーm9(^Д^) 不合格確実

>>299
つまり、昌孝はバカってこと。これだけ覚えておけばOK

>>300
セキュアド舐めてるとしか思えん…。
すべてのテクニカルエンジニアに謝れと思った。

>>286
ARPリインジェクションを行うツールは公開されているし、動作する無線カードが限られるといっても数千円で購入できるものなので
「現実的には難しく、実際に解読することは困難」にはあたらないでしょう？

>>303
よっぽど羨ましいだな！
そこまでたてつくんだったら，ＡＲＰリインジェクション使わないで，しかも２万パケットで，数秒以内に解読できるツールをつくってみたら！　作れもしないのにゴタゴタ言わない！

どうぶつの森のデータが盗まれたら、幼女が書いた手紙が読まれちゃうだろ！

とりあえずソニーが悪い
PS3は売れない
GK乙

>>304
なに火病ってんの

>>206
記念パピコ