【セキュリティ】一瞬にして無線LANのWEP暗号を解読する方法が発表　近日プログラム公開予定

CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式である
WEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克教授から発表されたそうです。
何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で
簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえて
いるものの、近々公開予定とのこと。

携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、
今後、さまざまな問題が出る可能性があります。

まず、以前から「WEPは1分で解読して突破することができる」とされていましたが、実際には
ARPリジェクションを用いる方法であるため、普通の環境では解読できるものではありませんでした。

しかしながら、ARPパケットを4万パケットも集めるというこの手法は極めて特殊であったため、
いまだに企業の約半数以上の59％がWEPを使っており、なかなかWPAなどのさらに強固な暗号化
への移行が進んでいないというのが現状のようです。

そして今回発表された方法はARPパケットではなく、「任意のIPパケットからWEP鍵を算出」することが
可能というもの。20MB、あるいはそれ以下の通信観測からWEP鍵を導出することが可能であると
しています。これは通常のWEP無線LAN環境において、不正アクセスをすることもなく、特別な環境を
仮定することもなく、解読するというものになっています。

提案手法の流れは以下のようになっています。
http://gigazine.jp/img/2008/10/13/wep_morii/snap0936.png
http://gigazine.jp/img/2008/10/13/wep_morii/snap0937.png
http://gigazine.jp/img/2008/10/13/wep_morii/snap0938.png
http://gigazine.jp/img/2008/10/13/wep_morii/snap0939.png
http://gigazine.jp/img/2008/10/13/wep_morii/snap0940.png

http://news.livedoor.com/article/detail/3857027/

なんだか怖いな。大丈夫なの？こんなの公開してさ

公開して後悔すんなよ

今のうちにＷＡＰに変更しと公開

先日寝ていたら金縛りに合い、開けていた窓から燃え盛るおばあさんの頭部が
すさまじい「カォン！！カォン！！・・・」という音を轟かせながら入ってきました。

>>2
これまでも当人が気がつかないうちに盗聴・ただ乗りされている
危険性、可能性は十分にあった。
無線LANが単なる流行でどんどん普及してる今日この頃、
現状が現状のまま続いて笑うのは犯罪者だけ。
これをきっかけにWEPなんか使われなくなるといいね、という話。

天才だ

わざわざ色々問題あるのがわかってるWEPを使わず WPAを使えよ
WEPしかなきゃ リンクレベルより上で暗号化しろよ

すべては池田大先生のために

書こうとしたことが,
すでに>>3に書かれてたｗ

無線は使わないのがセキュリティの基本だろ

とりあえず新型DSがWPA対応してれば何も問題ない

WEPの危険性なんて、業界じゃ何年も前から常識。
海外サイトには、とっくにクラッキングツールがアップロードされてる。

ちなみに、マクドナルドの無線LANは、WEP。

公開すれば多数に被害が及ぶぞ犯罪を助長するようなバカなマネはやめた方がいい。

あー、オレ５桁しか使ってないわ。

そんなにみんな無線ＬＡＮ使ってるのか、
集合住宅に住んでるから怖くて出来ないよｗ

クラックツール落としてくればいいだろ

WEPでもMACアドレスで弾けばセキュリティ的には問題ない？

>>1
>携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、
>今後、さまざまな問題が出る可能性があります。

任天堂ならなんとかしてくれるだろう。

>>18
MACアドレスは容易に偽装できるので全然駄目

>>18
この記事で言う「一瞬」でWEPネットワークに浸入できた時点で
ネットワークを行き交いしている他のパケットのMACアドレスは丸見え
（俺の記憶が確かなら）
つまりMACアドレス決めうちのフィルタリングかけても無駄

神戸大生としてこれは嬉しいがソース公開するのは先延ばしした方が良いような気がする
文系だからよく分からんけど

ＤＳで何か問題になるんだ？？　
致命的な個人情報を通信するとは思わんし、別にＤＳがルーターなわけじゃなし…

23>
WiFiコネクションを利用するには、無線LANをWEPにしないといけない訳で。。。

WEPすら使ってねえよ

>>23
ただ乗りされるだけでしょ
ＤＳだけでＷＥＰ使っているなら問題ないかと
ただ、ぶつ森とかやっている人は・・・

もう諦めてクレカ番号みんなで公開しよう

一瞬じゃないのは、もう出回りまくってるし

なんで学歴厨って聞かれてもないのに自分から言うんだろ

無銭覧

一瞬じゃないのは公開されてんだから、とっとと公開して危機意識を煽るべき

ネットに関る関係者ならこの記事だけで対策考えるって

上が認めない場合は多々あるがなorz

>>30
座布団千枚！！

クレカ番号をやり取りするときはSSLがなんとかしてくれる

1分もかけるより、セキュリティのない無線LANを普通使うだろ。

こうなったら、暗号を第3者が解読したらその時点で暗号そのものが影響を受け、
受信者側で第3者が介入しているかいないかを随時確認できる仕組みを作れば
いいんだ

これは公開したらマズいんじゃないか？
絶対悪用するやつが出てくるよ
しかもうちはまだWEP暗号とか・・・＼(^o^)／ｵﾜﾀ