Ｗｉ－Ｆｉ通信（ＷＰＡ２）に深刻な脆弱性

Ｗｉ－Ｆｉ通信に、深刻な脆弱性があることが判明しました。

ＷＰＡ２方式に深刻な脆弱性

www.nikkei.com

Ｗｉ―Ｆｉ（無線ＬＡＮ）の暗号で、セキュリティーが強固とされてきた方式「ＷＰＡ２」に深刻な脆弱性が16日、見つかった。ＷＰＡ２はスマートフォン（スマホ）やルーターなどの通信機器のＷｉ―Ｆｉ通信に一般的に使われている。既に修正ソフトが配布され始めているが、更新作業が遅れれば、Ｗｉ―Ｆｉで接続する監視カメラなどの機器を多数乗っ取り、攻撃を仕掛けられる恐れもある。

ざっくり言ってしまうと、要するにＷｉ－Ｆｉ接続している機器は全部危険ってことです。

　Ｗｉ―Ｆｉ通信の根本的な部分に関わる脆弱性のため、Ｗｉ―Ｆｉを通じて送ったクレジットカード番号やパスワードなどの個人情報を含むあらゆるデータが漏れる可能性がある。

ここは謎ですが、クレジットカード番号などは通常ｈｔｔｐｓで通信されます。

というか、ＷＥＢ全体的にｈｔｔｐｓを導入する動きが出ているぐらいです。

ＷＰＡ２が破られたところで、ＳＨＡ２５６で暗号化された情報が抜かれるだけなので基本的にクレカの番号が抜かれることはないと思いますが・・・？

思った通りでした。

www.ipa.go.jp

なお、本脆弱性によりHTTPSの通信が復号されることはありません

デスヨネー

さすがにこの辺は、日経新聞よりＩＰＡが頼りになります。

というかＷｉｎｄｏｗｓＵｐｄａｔｅ当てていれば基本的にＯＫ

ＰＣＷａｔｃｈ：Windows 7以降はすでにWPA2脆弱性問題に対処済み

　米Microsoftは16日(現地時間)、Wi-FiのWPA2プロトコルの脆弱性問題に対して、同社が10月10日付けで配信を開始したアップデートにより、すでに対策済みであることを明らかにした。

Ｗｉｎ７以降のＷｉｎｄｏｗｓであれば、基本的には対策済みとのことです。