ネットワークスペシャリスト Part8

>>801
無線ＬＡＮのセキュリティ問題は以下の４つに集約できます。
１）ＡＰの発見の問題
２）盗聴
３）改ざん
４）認証

で、ＷＥＰというのは、暗号と改ざんと認証を請け負っている古い仕様なのですが、仕組み上、簡単に破られてしまいます。

ＷＥＰの暗号と認証で使用する鍵は、端末とＡＰで同じものを設定するのですが、鍵長が短く、生成方法も単純であったため、
第3者が空中を飛んでいる電波をキャッチし、分析しまくることで、鍵を見破れます。
（細かいことは知りません。ツールが出ていたはずなので、暇ならそのツールを入れたノートパソコンで街をブラブラすると、ハッキングできるそうです）

ＷＥＰの改ざん防止はＣＲＣという計算で行っているのですが、これは、改ざんのための計算ではなく、誤り訂正のための計算方式で、改ざん防止とは余り関係のない計算でした。
（ＣＲＣはＴＶ信号などに含まれていて、受信した映像の乱れなどを訂正するときに使用しています。（アナログの頃ですが））

この問題点を解決するために標準化作業を行っていたのですが、標準化を待てない無線機器のメーカーが、業界団体(WiFi)を通じてＷＰＡという規格を作成し対応しました。
このＷＰＡは、ＷＥＰ対応の機器にパッチを当てるだけで、対応できるものなので、メーカーも消費者にとっても良いものでした。
その後、標準化が終わると、ＷＰＡ２（802.11i）という規格になります。（こっちはＷＥＰ機器では対応できません。（ＡＥＳのため））

こんな感じです。