|
|---|
2008年10月13日 20時47分00秒
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定
CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克 教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定とのこと。
携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、今後、さまざまな問題が出る可能性があります。
一体どういう方法なのか、概要は以下から。
CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． - 森井昌克 神戸大学教授のプロフィール
ＷＥＰを一瞬で解読する方法．．．CSS2008で「ＷＥＰの現実的な解読法」を発表｜神戸大学 教養原論「情報の世界」講義（大学院工学研究科 森井昌克 教授）
ＷＥＰ（無線ＬＡＮの暗号化方式）を一瞬で解読する方法【補足】｜神戸大学 教養原論「情報の世界」講義（大学院工学研究科 森井昌克 教授）
ＷＥＰ（無線ＬＡＮの暗号化方式）を一瞬で解読する方法【その２】｜神戸大学 教養原論「情報の世界」講義（大学院工学研究科 森井昌克 教授）
まず、以前から「WEPは1分で解読して突破することができる」とされていましたが、実際にはARPリジェクションを用いる方法であるため、普通の環境では解読できるものではありませんでした。
スラッシュドット・ジャパン | 104ビットWEPは1分あれば破れる
「104ビットのWEPを60秒足らずで破る」論文が公開 － ＠IT
論文で解説している方法では、WEPの基盤となっているRC4アルゴリズムに対する攻撃を強化。この結果、クラッキングにかかる時間が大幅に短縮され、54～58秒の間に104ビットのWEPキーを、50％の確率でクラッキングできたとしている。
暗号化技術WEP、今度こそ最期を迎えるか － ＠IT
今回の発見のおかげで、ボタン1つ押せばWEPを10分足らずで破れるツールの登場が予想されるとビトー氏は言う。これは言い換えれば、無線LAN対応の会議室であろうと近所のコーヒーショップであろうと、通り魔的ハッキングができてしまうツールになる。
しかしながら、ARPパケットを4万パケットも集めるというこの手法は極めて特殊であったため、いまだに企業の約半数以上の59％がWEPを使っており、なかなかWPAなどのさらに強固な暗号化への移行が進んでいないというのが現状のようです。
そして今回発表された方法はARPパケットではなく、「任意のIPパケットからWEP鍵を算出」することが可能というもの。20MB、あるいはそれ以下の通信観測からWEP鍵を導出することが可能であるとしています。これは通常のWEP無線LAN環境において、不正アクセスをすることもなく、特別な環境を仮定することもなく、解読するというものになっています。
提案手法の流れは以下のようになっています。
何がなんだかよくわかりませんが、おそるべきはその実装環境。
OS：Windows XP SP2
CPU：Athlon 64 X2 4600＋ 2.41GHz
メモリ：1GB
使用言語：C
実際に通常のWEP無線LANに対してARPリインジェクションなどを行わずに盗聴して攻撃を行った結果、20MBの通信を盗聴、解読した時間はわずか10秒で、104bit WEP鍵を解読することに成功。つまり、通常のWEP無線LAN環境において、任意のIPパケットからWEP鍵を一瞬で導出できることを証明した、ということらしい。
特徴としては通常のWEP無線LANに対応できること、高速であること、非常に少ない通信量で解読できること。つまり、あとはこれら一連の操作を自動化できるツールさえ出てくれば、誰でも簡単にワンクリックでWEPを解読することができるというわけ。
そして、この解読システム（プログラム）の公開が近々あることが神戸大学の森井昌克 教授のサイトにて発表されています。
要するに、このままでは暗号化方式としてWEPは意味をなしておらず、早期にWPAやWPA2に移行する必要があり、このことは既に英Sophosも公式ブログで呼びかけています。
・関連記事
無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE
Windowsで動作可能な無料の無線LANパケットキャプチャ「Omnipeek Personal」 - GIGAZINE
無線LANの速度が遅いという問題を解決するための5つの方法＋α - GIGAZINE
2008年10月13日 20時47分00秒 in メモ Posted by darkhorse
トラックバック一覧:
WEPWEPというキーワードを検索してみました。 するとこんな記事が！ 一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 しかも 2008年10月13日 20時47分00秒 の記事で1年近く前の話のようです。。。 WEPのセキュリティは脆弱だという話は聞いたことがありましたが、 まさか、ここまでとは。。。 情報元のサイトに行ってみましたが、解読プログラムが公開されているかどうかはわかりませんでした。… [gadget]無線LANステーションとNASをセットアップ
ばたばたが収まったので、買おう買おうと思っていた無線ステーションとNASを土曜日にAmazonで注文。どうしても週末のうちに届いて欲しいものが他にあったのでAmazonプライムに入り、土曜日の朝に注文して日曜の夕方には届いた。 購入したのはBuffaloのWZR-AGL300NH、スリム WEPにつづきTKIPも・・・
設定するのがめんどくさいのかWEPすら設定してしていない人がいまだにいる中・・・ WPAの暗号化システムのひとつであるTKIPもが解明されようと
Tracked on: naeginoののびのび気分 2008年12月24日 05時42分55秒 | #
無線LANの暗号化方式を変更(WEP→AES)(11/13)「WEPを一瞬で解読する方法」を研究者グループ発表 プログラムも公開予定 - ITmedia News (2008.10.14) 一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGA...
Tracked on: ひろの雑記帳 from KDU 2008年11月13日 22時01分24秒 | #
WEPはもう意味がない？「暗号化なし」と変わらない「WEP」現在ほとんどの家庭でWEPが利用されています。(ウォードライブをしてみたところ、20軒中1、2軒がWPAで、ひどいのが6軒くらいが暗号化なしでした。）一瞬にしてWEPを解読する方法がついに登場、という記事があったのでWEPについて書いてみました。
Tracked on: Weblog of Computer Information - コンピュータ情報局 - 2008年10月26日 17時24分10秒 | #
[internet]WEP無線LANの暗号化方式「WEP」が10秒ほどで解読されてしまうとのこと。自宅の無線LANや手元のAirMac Expressでは未だにWEP（128ビット）を使っている。早いとこWPAやWPA2に乗り換えなければ。 一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公 NHK朝のニュースで紹介されました（その２）．．．ＷＥＰ解読ツール
２分ほどのニュース映像ですが，今はここで見ることが可能です． もともとの記事は，GIGAZINEさんの『一瞬にして無線LANのWEPを解読する方法がついに登場』です． その後，ＩＴmediaの『WEPは一瞬で解読――ニンテンドーDSはどうなる』 に続いています．以下のよ
Tracked on: 神戸大学 教養原論「情報の世界」講義（大学院工学研究科 森井昌克 教授） 2008年10月21日 09時57分50秒 | #
無線LANは気をつけよう（WEPを解読するソフトが登場）非常に怖いニュースです。 □一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGAZINE CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学....
Tracked on: 地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記 2008年10月18日 13時16分36秒 | #
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定要するに、このままでは暗号化方式としてWEPは意味をなしておらず、 早期にWPAやWPA2に移行する必要があり、 このことは既に英Sophos...
Tracked on: 小ネタBlog〜純情派 2008年10月15日 16時27分42秒 | #
一瞬にして無線LANのWEPを解読する方法がついに登場！！一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定byGigazine CSS2008(コンピュータセキュリティシンポジウム2... つぶやきその14
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGAZINE 「WEPを一瞬で解読する方法」を研究者グループ発表 プログラムも公開予定 - ITmedia News ここで、危険性をアピールする意味がよく分からんけど… DSは打撃受けるって事か
Tracked on: ある二宮ひかるファンの日記 2008年10月15日 01時03分14秒 | #
WEPはもはやイタズラ防止に過ぎませんWEPキーが一瞬で破られる技術が発見されたようです 詳しくはこちら 私はこのこと...
Tracked on: FREEPAGEの業務日誌 2008年10月15日 00時07分26秒 | #
[雑記]うちの無線LANもWEPだし、対策とらないといけない。GIGAZINE - 一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 GIGAZINE読んでて、凄いニュースだなぁ。と思ってよく読むと、うちの学科の教授でした。ホームページのデザインがえらいことになってる先生です。 教授のブログには GIGAZI [ブックマーク]ニュー速ホムセン部員が身につけるべきDIYスキル
あとで新聞 - 2008年10月14日(火)から 投資銀行とは何だったのか - よそ行きの妄想 解説。「一方で、次のステージの金融業の雛形は既にできていて、それは株式など高利回り商品における...
Tracked on: メシウマ状態 飯の旨いおかずがてんこ盛り 2008年10月14日 21時47分37秒 | #
無線LAN WEPキーを一瞬で解読できるようになるそうです。無線LANを利用されている方は多いのではないでしょうか。 家庭でネットワークを構築するのであれば、わざわざ配線しなくてよい無線LANの方が、手軽ですしね。 無線LANは当然無線でネットワークを構築するので、どこに電波が飛んでいるのか、目では見えません。 しかも.. [ネット][大学]森井先生きたー
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGAZINE あっちこっち大慌てなニュースだ。すごいなー。授業は眠かったけど。 デザインがアレゲな森井先生のページはこちら。 これで学内無線LAN突破できるん？
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 よくわからんのだが、学内無線LANはこれで突破できん...
Tracked on: ねこもばGadget! β版 へっぽこ実験ニュースサイト 2008年10月14日 17時44分15秒 | #
無線ＬＡＮのセキュリティ一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGAZINE もともと脆弱性が言われていた無線ＬＡＮですが、ＷＥＰはもはや危険な状態になったということですね。私の家にも２つの無線ＬＡＮ基地局があるのですが、 CharaSite: 無.. WEPの最後
以前から指摘されていたWEPの解読。 とうとうここまで来ましたね。 自宅でもMACアドレスの制限とWEPを使っている時期がありましたが、現在は
Tracked on: おいらの趣味的備忘録 2008年10月14日 11時35分41秒 | #
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克 教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定とのこと。…
Tracked on: ITEMS JAPAN 2008年10月14日 09時13分29秒 | #
WEPの解読プログラム公開予定一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 前々からやべーとか言われてたけど実際にプログラム の形で出てくるとなぁ。 完全に予想するの...
Tracked on: Trackback mania 2008年10月14日 08時06分23秒 | #
無線ＬＡＮの暗号化方式にＷＥＰを使っている方はご注意を。一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 〜GIGAGINE 昨年、1分でＷＥＰキーが解読されてし
Tracked on: ネットワーク管理者というお仕事 2008年10月14日 06時33分23秒 | #
カジュアルクラッカーのオモチャWEPが暗号の体をなさないのは以前から言われていましたが、問題はWEPが破られること自身よりも「WEPのパスワードが見えてしまうこと」ではないでしょうか。WEPのパスワードを他のものと共通にしている...
Tracked on: Resilient Mind 2008年10月14日 05時10分14秒 | #
10月14日 夜の SuKiMa News■ 一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 [GIGAZINE] OS：Windows XP SP2 CPU：Athlon 64 X2 4600＋ 2.41GHz メモリ：1GB 使用言語：C 実際に通常のWEP...
Tracked on: SuKiMa Clips 2008年10月14日 01時40分46秒 | #
WEPが短時間で破られる一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定（GIGAZINEより） WEPが短時間で破られる時が来たらしい。 今までもAirSnortを使って解読する方法はあったけど、こっちはもっと高速ということみたい。 困った事だなあ。 無線... 無線LANの恐怖
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 ギガジンより とうとう今の主流の無線LANの暗号化解読が 可能になった模様。しかも大学の研究で… これで児童ポルノ禁止法改悪が通ったら、 無線LANは実質使用禁止になりま.... WEP暗号終了。
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 by GIGAZINE 記事中でも触れてますが、ニンテンドーＤＳが唯一サポートするWEP暗号が一瞬にし...
Tracked on: うせーのブログ運営ひとりごと 2008年10月14日 00時25分30秒 | #
その時任天堂に電流走る…！こんにちは、脳鋼ニーサンです。 以前から脆弱性の指摘されていた（らしい）WEP暗号化方式が、それも、実に簡易なシステムで破られてしまう方法が発見されたようです！ 一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 2008年10月13
Tracked on: 脳鋼ニーサンの徒然なるままに 2008年10月13日 23時32分57秒 | #
無線LANのWEPキーを見破る自分のがそうなんですが、最近、無線LANのルーターを買うと、WPAがデフォルトになっているのかも知れません。 しかし、WPAもWEPの応用ですから、心配なくはないです。 何を言っているかと言うと、無線LANの暗号化方式のWEPというのがあるんですが、WEPキーを簡単に解読できる
Tracked on: Windows Vista情報まとめ + 旅とグルメ 2008年10月13日 23時10分15秒 | #
「ママー、何で私は一等賞取っちゃだめなの？」 愛子さま かけっこで後続を引き離し余裕の１位 10月13日（月）ヘッドラインニュース「ママー、何で私は一等賞取っちゃだめなの？」 愛子さま かけっこで後続を引き離... 一瞬にして無線LANのWEPを解読する方法がついに登場
興味津々・・・です。 WEPの解読とか
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGAZINE そういえば、CSS2008のプログラムのチェックはしてなかったな。 (SITA2008に出席していました。) WEPの解読自体は、森井研究室でずっとやられていたものです。高速化で一瞬ということになりました。まあ、インパクトはどれくらいあるんだろうな。 RC4そのものの脆弱性というよりは、初期値選択の脆弱性なんですけどね。さ…
Tracked on: Diet記録簿 with Cipher and etc. Reborn 2008年10月13日 22時36分50秒 | #
無線ＬＡＮのセキュリティ一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 Gigazine ＞CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定との...… 無線LAN傍受が誰でも簡単にできる危険な方法
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを [Security] WEP終了のお知らせ
無線LANで、WEPキーで暗号化すれば大丈夫と思ってWEPを使ってる人とか結構い... WEP涙目ｗｗｗｗｗｗｗｗｗｗ
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGAZINE マジメな記事書いて疲れた（っていうか途中から書くの面倒になってた）後でGigazineさん見てみたら、こんな記事が…。 WEP涙目ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ っ....
Tracked on: How about you, Schrodinger's cat? 2008年10月13日 22時07分26秒 | #
無線LANが盗聴される？表現が難しいのですが、基本無線LANは暗号化されている訳ですが、そのうちのWEP（ニンテンドーDSに使われている）に関しては実は簡単に暗号化が...
Tracked on: IMブログ(インターネットミュージック学科) 2008年10月13日 22時00分59秒 | #
テクノロジ - WEPキーの暗号化が本当に破られちゃった件iPhoneで使用されているWiFi/ 802.11bgには暗号化の方式として、昔ながらのWEP 64/128bitのほかWPA, WPA2などがサポートされている。この度神戸大学の森井昌克教授の手により、W世界で始めて、WEP... 一瞬にして無線LANのWEPを解読する方法
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 これでWEPは完全に終わったな。。。
