一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定

CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの
暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森
井昌克教授から発表されたそうです。何よりすさまじいのが、既に知られてい
るような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能で
あるという点。しかも、諸般の事情によって解読プログラムの公開はひかえて
いるものの、近々公開予定とのこと。

携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサ
ポートしていないため、今後、さまざまな問題が出る可能性があります。

一体どういう方法なのか、概要は以下から。
CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． - 森
井昌克 神戸大学教授のプロフィール

ＷＥＰを一瞬で解読する方法．．．CSS2008で「ＷＥＰの現実的な解読法」を
発表｜神戸大学 教養原論「情報の世界」講義（大学院工学研究科 森井
昌克 教授）

ＷＥＰ（無線ＬＡＮの暗号化方式）を一瞬で解読する方法【補足】｜神戸大学
教養原論「情報の世界」講義（大学院工学研究科 森井昌克 教授）

ＷＥＰ（無線ＬＡＮの暗号化方式）を一瞬で解読する方法【その２】｜神戸大
学 教養原論「情報の世界」講義（大学院工学研究科 森井昌克 教授）

まず、以前から「WEPは1分で解読して突破することができる」とされていまし
たが、実際にはARPリジェクションを用いる方法であるため、普通の環境で
は解読できるものではありませんでした。

以下ソース
http://news.livedoor.com/article/detail/3857027/
http://gigazine.net/index.php?/news/comments/20081013_wep_morii/

英Sophos、WEPの利用禁止を呼びかけ
http://internet.watch.impress.co.jp/cda/news/2008/10/09/21123.html
「WEPを一瞬で解読する方法」を研究者グループ発表　プログラムも公開予定
http://www.itmedia.co.jp/news/articles/0810/14/news020.html
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定

公開されたら設定かえるでおk

pspはaes使える
dsはtkipにするしかないかも
tkipは効率悪いけどね

dsのキラーアプリになるかなwww

DSiの販促キャンペーン

いつ公開するんだ？

WEPで十分

DSはネットに繋いでもいいことない

これだけのヒントがあれば、効率悪くても誰かが実装してんじゃないか
任天堂はどうするのかな
まあDSで暗号化必要なデータって思い付かないが

>>10
いや、DSで暗号が必要なデータとかじゃなく
DSがWEP。ということは、無線LAN側もWEP。

WEPで暗号化して、他人に無線LANに接続できないようにする。
でもWEPは脆弱だから、簡単に（無線）LANに接続できる。

LANで共有しているデータとか触り放題。
踏み台にして悪いことし放題。
スパムメール出し放題。になるんだよ。

MACアドレスフィルターとかやっとけばいい

ステルスSSIDとMACアドレスフィルタでｏｋ

公開マダ〜

>>12 >>13
WEPで通信中のパケットをNetwork Stumble等で
ｽﾆﾌｧされちゃうと、SSID、MAC共にﾀﾞﾀﾞ漏れじゃないんだっけ？

>>15
それで見えるのはフィルタしてないアクセスポイントだけだよ

別に怖くないよ。いつでも覗いて！

MAC制限かけてるから、ただ乗りできないし。。。。(^_^)v

個人情報流すときは、母艦からしますだ。　Wirelessはブラウジングのみ。
みたけりゃどうぞってかんじ。

結局、無線ルーター買ってきてデフォ設定で使っちゃうような人が多いんだよね。
ルーターのログインパスさえ設定してない所あるからなあ。

チキンなオイラは有線。
ルータも有線オンリー。

何で公開するんだ？

こうなったらいつでもおれのデスクトップにエロ画像貼り付けていいぞ。
共有ドライブにして待ってる。

>>17
一応言っとくがMACアドレスは偽装可能

Kai用のアダプターが近所のｺﾚｶﾞに勝手に繋がるorz
ｺﾚｶﾞとヤフーの無線ってバカだよな
過去マンションにｺﾚｶﾞの無線設定行ったんだが
ESSID｢corega｣が5本も立ってた、
セキュリティ無しでデフォルトで接続しちゃうもんだからなぁ

最近のｺﾚｶﾞはESSID｢corega｣を解放してフリーAP増やしてるみたいなんだが

ｺﾚｶﾞは一体何狙ってるの？

>>23
使う人の問題だとは思うけど、そういう状態でも気づかないだろうね。
初心者用に自動設定を用意するけど、それじゃセキュリティを両立出来ない感じ。
それでもESSIDにメーカー名そのままは無いよな。

>>24
せめてESSIDを最初にランダムで決めるとかしてほしいものなんだが。

マニュアルに、
｢corega｣というアクセスポイントが表示されたら〜、
とか書いてあるんだろう。

勝手に回線使われて殺人予告されたら…

フリースポットエリアの拡大が目的だろ。
いい傾向だ。

コレガに感謝
無線ルータ買わなくても通信対戦出来る

実際に近所のどの家かは分からないけど、コレガのルーターつかってる所あって、
ログインパスも設定されてないから、ルーターいじり放題なんだよ。
せめて初心者用でもNECのルーター並に設定されてないと危ないだろ。

野良無銭LANとしてYbb最強だな

盗まれて困るほどお前は偉くなったのか？

悪用されたってごめんなさいで終わり

まもなくってことは、公開はＣＭのあとだな、うん

指向性の強いアンテナを自作したら受信可能親機の数が100を超えた
うち4割が暗号化無し、そのうちの7割がybb

WEPが解読されたら何か迷惑かかる？

これはイーモバイルの繋がらない田舎に行ったときの
アクセスポイントを増やして
UMPCを売りまくろうという計画ですね、分かります

2，3年前に無線LAN導入した、あまりPCに詳しくない人なんて
「WEP-kye？なにそれ？？セキュリティー？
設定、業者にやってもらったから大丈夫！」だろ…

これ、不正アクセスにならんのか？

それよりスカパーのスクランブルを早く解読してくれよ・・・

最近無線ＬＡＮ導入したんだがコレガってＳＳＩＤ名のＷＥＰキー無しを発見
コレガって変な名前のＩＤだなって思ったけど
なるほど結構有名なんだねｗ

corega笑いどころですか？

coregaって俺も見たことあるけど何か恥ずかしくて俺の中で秘め事的なものになってた

WEP考えた奴ってアホだな。

>>38
これを悪用すれば不正アクセス
ＷＥＰが簡単に破られるアルゴリズム自体には何の問題もない。
暗号強度の目安になるだけ。（今回の場合は、ＷＥＰじゃダメだという目安）

>>4
１つのアクセスポイントに
ＤＳ，ＰＳＰどっちも繋いでいる場合、そのＬＡＮ自体の暗号が最も低いもの（ＷＥＰ６４）になる。
それに加えて、ＰＳＰ，ＤＳともに売りにしているＡＯＳＳといった自動設定機能ではAES,tkip共に未対応。

うちの3台のパソコンとDS1台、電源切ってるときでも
メルコのエアーステーションの緑色のランプ
チカチカしてるときあるんだけど、もしかして侵入されてるの？

今WEP128bitなんだけど160bitにした方がいいの？
アルゴリズム解析されたら何bitとか関係ないか？

>>46
うちもチカチカしてる
マンションタイプだからとか関係ないのかな

WEPは「We Ever Playable」（いつでも遊んでいいよ）の略かよっ！

>>46>>48
通信ログぐらい記録されてるだろ

>46
子機側が親機検索をする場合にどうしても親機が反応しちゃうんだよ
その際、any接続不可にしておけば存在が検知されないから設定しておくといい

この教授自重出来ない人なのかな？

Aircrack-ng使ってる俺からすると、大歓迎

暗号化のソースコードを公開したら秘密がバレてしまう的発想は素人の発想。
ソースコードを読んだ泥棒たちが絶望するような暗号でないと役に立たない。
コードを読めば破るのに何百年かかるか計算できる。
同様に解読するアルゴリズムを秘密にしておけば的発想も素人発想。
詳細は見てないけどWEPの無力化を証明できるならとっとと証明してしまった方がいい。

>>54
アホですか？

アルゴリズム理解してなくても、コンパイルして自動化すれば
暗号が破れる訳なんだけど。

アホはお前。
「暗号化のソースコード」と「解読ソフトのソースコード」の区別もつかんのか。

>>54 は暗号の常識

しかし微妙に誇張されてる気がしないでもない。
> 盗聴した20Mバイト分のデータを使い、10秒で解読に成功したという。
効率的な解読アルゴリズムの発見が肝だろ？

20MB分の盗聴が一瞬じゃすまないし、盗聴（傍受ってのが正しいと思う）が素人には無理。
それもひっくるめてワンクリックで解読出来ちゃうプログラムの公開だとヤバいよな。
（逆切れした業界がこの教授を消しにかかるという意味で）

個人的にはWEPなんぞ、さっさと消え去って欲しいのだが･･･

WEPに著作権ないの？
アルゴリズムの公開は著作権法に背くものだと信じてやまないワンクリックで解読出来ちゃうプログラムを公開できるくらいの凄腕プログラマなんですが私

日本語不自由な自称凄腕プログラマには用はない、さようなら。

日本じゃあまりこういうの聞かないけど
海外のセキュリティ関係だとよくある話のような

じゃあVBでの作業に戻りますね

今日、日経見て初めて知ったんだけど、
これってノートPCとかを無線で使ってると、
「どこのサイトを見た」とかまでわかるってこと？

それともwepキーを解読して接続できるだけ？

どこそこのサイトを見たどころか、あなたの名前を騙って
エッチなサイトにばんばんアクセスされたり、ヤフオクで
ガンガン落札されたりする可能性があります。

また、あなたのIPで殺人予告
即刻逮捕の可能性もあります。

でもそれって犯罪やん？
死刑だな

1.MACアクセス制限
2.Any接続禁止
3.WEP
の組み合わせで使ってるけど、なんか不安になってきた・・・

「WEPを数秒で解読」報道を受け、総務省も注意喚起
http://internet.watch.impress.co.jp/cda/news/2008/10/21/21258.html

MACアドレス指定してれば総当りでも簡単には突破できないだろ？
まあ、リトライ制限とか無いとだめだな・・・

> 無線LANを安全に利用するためには、少なくとも以下の3つの設定をすべて行ってください。なお、これらの設定方法については、無線LANのアクセスポイントに付属しているマニュアルを参照してください。
>
> 1 WPA2-PSK方式等による暗号化を行う。認証の際に設定する文字数は、21文字以上とする。
> 2 MACアドレスによるフィルタリングを設定し、接続するクライアントを制限する。
> 3 外部の人にSSIDを簡単に分からないように設定する（推測しにくいIDにする、SSIDを見えなくするためのステルス機能を利用する）。

自動でやったから、よくわからない
このまま死ぬのかな俺……

>>68
ＭＡＣアドレスは暗号化されてない
なので接続してるクライアントのＭＡＣを調べて偽装することにより繋ぐことができる
つまりＷＥＰはどんなセキュリティをしていようが危険

ttp://www.soumu.go.jp/joho_tsusin/security/j_enduser/ippan06_a.htm

なんかわらた

遥か前にネトランで紹介されたようなことを
なに今さらもったいぶってんだこの教授

>>71
ＳＳＩＤ隠しても繋げるだろＪＫ
でもこうしないと知識ない人には分からないんだろうな
俺も最初は意味不明だったし

DSi発売はWEP対策なんじゃね？

>>74
何かDSのソフトは通信の暗号化をソフトのライブラリで制御するらしい。
だからDSiで旧DSソフトを使うとWEPでしか通信できないそうだ。
たとえDSiでWPAに設定していても、旧ソフトはWEPでしか通信できない。
WPAで通信できるのはDSi対応ソフトだけ。

>>72
ネットランナー読んで何か分かった気になっている馬鹿は死んだ方がいい

pcjapanでも解説あったな

ここで大事なのは総務省がWPA-PSKではなくWPA2-PSKを勧めていて、
俺の機種がWPA2-PSKに対応していないということだ

WPAでも問題はないだろ
しかし事前共有キーの桁数が少ないと同じ桁数のWEPより危険だとどっかで見た覚えがある

>>70
つまりWEPを一瞬にして解析して同じMACアドレスにすればいいわけですね！

＞LANで共有しているデータとか触り放題。

これウソだよな
危険をあおって新商品を買わせようとする
宣伝にうんざりだわ
ホントなら今すぐプログラム公開しろよと

>>81
公開されているよ。
ただ一瞬じゃなくてちょっと時間がかかる方式だけど。
それでも数時間〜数日だっけな。

公開すんじゃねえよ

>>82
どこで公開されてるんだ？

aircrackでぐぐれ。

森井教授のブログいったらコメントで叩かれてる
犯罪を助長してるとか色々いわれてるけどこれ大丈夫なの？

Winny事件思い出した
どうみてもあれは

森井教授は正しいことをしているだけ
彼がソフトを公開しなくても
もうある

それより危険性を周知したり対策をとらない任豚が悪い

モラルの向上で犯罪が無くなれば警察いらない

DSのソフトの構成ってのは
OSIの階層構造をとっていないんだな
無線lanの制御手順もゲーム本体も
いっしょこた
開発効率も悪いだろうし
今回のような事態にも対応不能

DSなんて傍受してもつまらんだろｗｗｗ
犯罪者心理をもっと考えろよ

>>91
問題はそこじゃないだろ。DSのために設定されているAPが危険って話。
飛んでる無線がWEPだったら解析されて、まず、DSのMACアドレス、SSID、WEPキーが盗まれる。
その後、MACアドレス偽装でAPの回線が使われてしまうから、MACアドレスフィルタが無意味。

LAN上のPC進入までは無いだろうけど、回線使われて犯罪カキコされたら色々迷惑だろう。

DSのためにセキュリティホールを放置せざるおえないのが問題

今のところ人が入れるぐらいの段ボール箱を用意して、
内側全面にアルミ箔を貼りAPとDSを中で使用するのがいいね。

WPAも解析出来るみたいだな
オワタ
WPA2買しかないのか
つかレンタルなんだけど交換してくれんのかな

WPA解析も可能だが実用的じゃないから
時間かかりすぎる

>>95
定期的に変えればおｋじゃね？

いくら時間かかっても困らない人種いるじゃん。

ログ記録して被害届出せばよくね？

めんどくさい
こっちが被害者なんだから大人しく出頭しろ

有線にすれば解決じゃね？

>>98
お前とかな

>>98
い無線届く範囲に解析出来るまで張り付いてんのかな

coregaって何？

ciscoみたいなもん

太陽とシスコムーンの関係ですね！

>>105
それは、さすがに cisco に失礼。
elecom とか sanwa supply のなまかだろ。

>>98
時間が掛かるといっても、１００００年とかかかるんだけどｗ

１００００年と２０００年前から解読している
８０００年過ぎた頃からもっと強固な暗号にかわったーorz

数年前に埼玉で、新築の建売が数十件まとめて売りに出されてた。
全件で無線LAN標準装備が売りだったんだが、全部Panasonicのルーターと、
coregaの無線APが付いてたもんで、どこに行ってもESSIDはcorega。
出張サポートで、あちこち回ったが、coregaだらけでﾜﾛﾀw
しかもPanasonicのルーターはファームの初期不良で全件で
ファームアップしないと使い物にならないというどーしよーもない物件だった。

解析速度なんて倍々で上がってるんだからスパコン隣接地帯は危険だな

初心者向けの説明なのか混乱させるけど、
WPAは暗号化の規格じゃなくて、認証と暗号化の規定した規格

WPAはTKIPが暗号化方式だし
WPA2はAESだよ

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1220150877

大手ECサイトのヨドバシドットコムが、サイトリニューアルから大規模な障害を3日間続けているようです。
このようなケースではリニューアルを担当した業者はヨドバシカメラにどれほどの損害賠償を行うのでしょうか？

【ヨドバシカメラ】 ネットサイトをリニューアルしたら表示遅すぎでおわび [10/23]
http://gimpo.2ch.net/test/read.cgi/owabiplus/1224789237/

ヤマダ.com/ビックカメラ.com/ヨドバシ.comを語ろう
http://gimpo.2ch.net/test/read.cgi/kaden/1222787235/

【店員の質】ヨドバシカメラ総合17【落ちまくり】
http://gimpo.2ch.net/test/read.cgi/kaden/1215013408/

補足
どうやら今回のヨドバシドットコムリニューアルはCMS導入が目的で、
キノトロープスリーイントという会社( http://www.k-3int.co.jp/ )が請けたようです。

また、リニューアルの10/21から10/25現在までこの状況ですので、ヨドバシカメラの損失額は
億単位で発生していると言われています。

キノトロープってどうよ？PART4
http://namidame.2ch.net/test/read.cgi/venture/1224762171/

AESがWAP2なのか
総務省の書き方紛らわしくない？
WPA-PSK(AES)って書くのが通例みたくなってるんじゃないの？

>>112
TKIPは弱いときき
WPA-PSK(AES)っての使ってるんだが
WPA2は通信速度落ちそうだし。
これはAESじゃないのか

で、教授はいつプログラム公開すんの？
まもなくまもなくって
あんまり焦らすなよ

>>85だろ・・・

じゃなくて教授が公開する一瞬にして、ってのを待ってんのよ

1,2ヶ月で公開するつもりはないって言ってるし年内はないでしょ
自慢したいみたいだから皆で強烈にdisれば早くだすかもｗ

SSLと混同しちゃってパニクってる人が多いような。

パスワード無しの共有ドライブに各種IDとパスワード保存したファイル置いてるような
バカ丸出しの事してなければ、せいぜいがタダ乗りされる程度。

とはいえ、administratorが一番ハックしやすいユーザーってのがアレだけどな。

犯罪だからハックしにくいけどな
一般常識のかけらもないニートが悪事を働くのかな

DS使うときだけUSB Wi-Fiコネクタ使うのがいいみたいだ

解読プログラムが海賊プログラムになるんですね、わかります。

公衆無線lanにWPAが導入されるのは何時ごろになりそうですか？
以前からWEPの危険性が叫ばれてるのに、
最近はWEPのまま公衆無線lan拡大の勢いが凄いのが皮肉で・・・。

やっぱり飛ばし記事だったな。
集めた有効キーを1分以内に解読ってことだろ？

日経平均株価に連動

そもそも暗号化すらしてない家庭も多いからな

【レス抽出】
対象スレ： 一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定
キーワード： ファルコン

抽出レス数：0

a

【レス抽出】
対象スレ：一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定
キーワード：ブラッディ

抽出レス数：0

<head>
<title>

http://bbs25.meiwasuisan.com/bbs/radio/img/12243978720001.jpg

これ見てみろ キモヲタも捨てたもんじゃない

ブラクラ危険！0EB4G37N831J9DO69E85KOKO04