802.11無線ネットワークのセキュリティのためのアルゴリズム。1997年に登場したとき[1]、WEPは従来からある有線LAN並みの機密性を提供するものと期待されていたが、後に容易に解読できることが判明したため廃れた。らによって深刻な弱点がいくつか明らかとなり、最終的には容易に入手可能なソフトウェアを使って数分でWEPコネクションを解読可能な状態となっている[2]。数カ月以内にIEEEは新たなタスクフォース802.11iを立ち上げ、この問題の対策を検討し始めた。「本来のセキュリティ目標を達成できなかったため、置換される」ことを宣言した[3]。脆弱性が明らかになっているにも関わらず、WEPはその後しばらく広く使われていた[4]。WEPは安価で旧式なパーソナル用途向け無線LANルーターでも使用可能な暗号化手段で、通りすがりの他人に安易に無線ネットワークを使用されることは防げるものの、悪意を持って意図的に盗聴しようという試みに対しては無防備であるため、どんな形であれ使うべきではないとされる[5]。略としている例が散見される[要出典]が誤りである。規格の一部である[6]。WEPでは機密保持のためにストリーム暗号RC4を使い[7]、データ完全性保証のためにCRC-32チェックサムを使う[8]。2004年に新たな機構に置換されたが、今も規格文書に記載されている[9]。RC4の鍵ストリームを平文とXORして暗号文を作る。連結してRC4の鍵ストリームを生成する。WEPの当初のドラフト版が作成されたころ、アメリカ合衆国連邦政府は輸出向けの暗号技術を制限していたため、鍵の長さが制限されていた。64ビットWEP鍵)。128ビットWEPの鍵は、26桁の16進文字列をユーザーが入力する形で設定するのがほとんどである。これに24ビットのIVを生成して付け加え、最終的な128ビットのWEP鍵とする。128ビットWEP鍵。128ビットWEP鍵)。いくつかのベンダーは152ビットおよび256ビットWEPを実装した。これは、128ビットの場合と同様にIVは24ビットで、残る128ビットあるいは232ビットを鍵として指定できる。この128ビットあるいは232ビットぶんの鍵も32桁あるいは58桁の16進文字列として指定する。152ビットWEP鍵。256ビットWEP鍵)。WEPのセキュリティ上の問題は鍵の長さだけではない[10]。鍵が長ければ、暗号解読にはより多くのパケットを盗聴する必要があるが、必要なトラフィックを生じさせる積極的な攻撃方法が存在する。WEPの他の弱点としては、IV衝突の可能性やパケット改変の可能性があり[7]、それらは鍵を長くしても対策にはならない。現在、WEPの傍受状況は極めて悪いと言われている。認証[編集]WEPでは、オープンシステム認証と共通鍵認証という2種類の認証方式が使われている。以下ではインフラストラクチャーモード(WLANクライアントとアクセスポイント間の通信)の認証について解説するが、基本的にはアドホックモードでも同じである。オープンシステム認証では、WLANクライアントは認証の際に自身の証明書をアクセスポイントに提供する必要がない。したがってどんなクライアントでも、そのWEP鍵がどういうものであれ、アクセスポイントに対して自身の認証ができ、ネットワークに繋がるよう試みることができる。事実上いわゆる認証と呼べるようなものはなされていない。その後、暗号化されたデータフレームが使われ、その時点でクライアントが正しい鍵を持っている必要がある。共通鍵認証では、認証にもWEP鍵を使う。次のような4段階のチャレンジ/レスポンス型認証のハンドシェイクが行われる。クライアントはアクセスポイントに認証要求を送る。アクセスポイントは平文でチャレンジ(誰何)フレームを送る。クライアントはそのチャレンジフレームの中身を予め設定されたWEP鍵を使って暗号化し、それを認証要求に含めてアクセスポイントに送る。アクセスポイントはそれを解読し、前に送ったチャレンジフレームの平文と比較する。同一かどうかによって、アクセスポイントは肯定または否定の応答を返す。その後、事前共有されたWEP鍵を使いRC4を使ってデータフレームを暗号化する。一見すると、認証と呼べるようなことを全く行わないオープンシステム認証よりも共通鍵認証の方が安全なように思える。共通鍵認証におけるチャレンジフレームを捕らえることで、ハンドシェイクで使われた鍵ストリームを把握することが可能である[2]。そのため、WEPではオープンシステム認証を使った方が賢明である。いずれにしてもWEPの認証機構は弱い。弱点[編集]RC4はストリーム暗号であり、同じ鍵を二度使うことは避けなければならない。使われるが、24ビットという長さはトラフィックの多いネットワークでは十分長いとは言えない。WEPでのIVの使い方により、関連鍵攻撃の可能性が生じた。24ビットのIVでは、パケットを5000個やりとりすると50%の確率で同じIVが再び使われる可能性がある。アディ・シャミアは、WEPでのRC4とIVの使い方の問題点を利用した暗号解読法を発表し、無線ネットワークを盗聴することでRC4の鍵を復元できる受動的攻撃法がありうることを示した。そのネットワークのトラフィックの大小、すなわち調べられるパケットの数にも依存するが、場合によっては1分ほどで鍵を復元できる。トラフィックがないネットワークの場合、攻撃者がパケットを送信し、その応答パケットを得ることで鍵を探すのに使える。この攻撃法は実際すぐに実装され、自動暗号解読ツールがリリースされた。この攻撃は普通のパーソナルコンピュータで実施でき、ソフトウェアも無料のものが出回っている。WEPの持つ様々な弱点を調査している。彼らは「実験によると、適切な機器を用意すれば1マイル以上の距離から対象のWEPを使ったネットワークを盗聴できる」と記している。次の2つの問題点を指摘した。WEPの使用はオプションとされているため、WEPを使わずに(暗号化せずに)運用されている無線LANが多い。WEPでは鍵管理プロトコルを持たないため、複数の利用者が単一の共通鍵を使っている。2005年、FBIが一般に入手可能な機器を使って3分でWEPを使用したネットワークを解読するデモンストレーションを行った[11]。RC4ストリーム暗号について別の解析を行った。シャミアが示した以外にもWEPの解読に利用できるRC4鍵ストリームとWEPの鍵の相関関係があることを示した。802.11プロトコル自体を利用してWEPの解読を加速させる方法を示した。1つのパケットを盗聴したら、攻撃者は任意のデータを送信することで処理を早めることができる。盗聴で得たパケットは(1バイトにつき128個程度のパケットを送ることで)1バイトずつ解読でき、それによってローカルなIPアドレスを発見できる。攻撃者は復元したIPヘッダを使い、802.11のフラグメンテーション機能を利用して盗聴したパケットを再現できる。その802.11ネットワークがインターネットに接続されている場合、アクセスポイントはそのパケットを解読(復号)してインターネット上の攻撃者の仲間にそれを転送するのに利用される。すると、無線LAN側の攻撃者とインターネット側の仲間の間の通信によってパケットを1つ盗聴しただけで容易にWEPを破ることができる。2005年の攻撃法を拡張し、WEPに対して最適化した攻撃法を示した[12]。この攻撃法では、4万個のパケットを捕らえるだけで104ビットの鍵を50%の確率で復元できる。利用できるパケット数が6万個なら成功率は80%、8万5千個なら95%となる。ARP再注入などの能動的攻撃法を使えば、条件が揃えば4万個のパケットを1分以内に集められる。メモリ3MBと計算時間3秒ほどであり、もっと低速なCPUでも最適化可能である。40ビット鍵であれば成功率はもっと高くなる。更新を行い、その中で2010年6月30日以降クレジットカード処理にWEPをどんな形であれ使用しないという規定を設けた。2009年3月31日以降、新たに設置するシステムにはWEPを使わないこととした。親会社のネットワーク侵入事件で利用されている[13]。Shellなど)を使えば、安全でないネットワーク上でも安全にデータ転送が可能である。無線ネットワーク自体のセキュリティを回復すべく、WEPの代替となる規格が開発された。802.11i(WPAとWPA2)[編集]WEPのセキュリティ問題の推奨される対策として、WPA2またはその前段階のWPAへの転換がある。どちらもWEPに比較すればずっと安全である[14]。WPAまたはWPA2をサポートするため、一部の古いアクセスポイントは置換の必要が生じ、また一部はファームウェアの更新で対応可能だった。WPAはWPA2を実装した機器が出回るまでのソフトウェアで実装可能な一時的な対策だった[15]。WPAで採用されているTKIPは設計上の寿命に到達しており、破られる危険性が高くなっているため、次回の802.11規格の全面改訂の際には削除される予定である[16]。初期のドラフト版にあった間に合わせ的なWEP強化策である。WPAやWPA2に対応できない機器でも実装可能な場合があった。IVと鍵の両方を128ビットに拡張したものである[17]。IVの重複を防ぎ、総当り鍵攻撃を防止できることが期待されていた。WEPが根本的に不完全だということが判明すると(つまり、IVと鍵のサイズだけの問題ではない)、WEP2の名前は消えた。鍵長を拡大するという対策はWPAのTKIPにも採用されている。Systems(ルーセント・テクノロジーのかつての子会社)が独自にWEPを強化したもので、「弱いIV」を排除することでWEPのセキュリティを強化している[18]。WEPplusは無線通信を行う双方がそれを採用していないとセキュリティを強化できない。無線LANの性質上、そのことを確実に保証することは難しく、利用可能な環境は限られる。反射攻撃を必ずしも防止できない。WEPの鍵を動的に変化させる。スリーコムなどいくつかのベンダーがそれぞれ独自に機能追加したものである。TKIPに取り入れられているが、アルゴリズム自体はWEPとは異なる。2006年9月12日閲覧。2008年3月11日閲覧。2008年3月16日閲覧。2008年3月16日閲覧。2008年3月16日閲覧。2008年3月16日閲覧。2010年7月23日閲覧。2008年3月16日閲覧。2008年3月16日閲覧。2010年7月23日閲覧。2008年3月16日閲覧。2012年7月8日時点のオリジナルよりアーカイブ。2008年3月16日閲覧。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。Cookieに関する声明モバイルビュ。