found]今週は、Wi-Fiの暗号化技術であるWPA2の脆弱性が明らかになったことで、世界中の関係各社がその対応に追われました。いまやWi-Fiに接続、利用する上で欠かせない技術ゆえにその影響は大きなものとなっています。Vanhoef氏により公開されました。この脆弱性が悪用された場合、攻撃者が、WPA2で暗号化されたWi-Fiで通信されたデータを復号して盗聴したり、特定の暗号化を利用した際に通信内容を改ざんすることが可能になるといいます。ちなみに、攻撃者はWi-Fiの到達範囲外からは脆弱性を悪用できないとされています。WPA2またはWPAでWi-Fiアクセスポイントに接続するクライアント、Windows、Android、iOS、Linuxなどを搭載するPC、スマートフォンなどWi-Fiに接続する様々な機器が影響を受け、その対象となります。今回の脆弱性の対応としては、各製品開発者から提供される情報をもとに、ソフトウェアのアップデートの適用を行う必要があります。総務省からも注意喚起とともに以下の対応策が発表されています。【ソフトウェアのアップデート】ご利用されている機器の各メーカーから修正プログラムが配布され次第、速やかに修正プログラムを適用し、最新の状態にアップデートしてください。【HTTPSによるサイトの利用】クレジットカード番号や個人情報等、大切な情報をインターネット上で入力する際には、HTTPSによって暗号化されたサイト等であることを確認してください。※本脆弱性によりHTTPSの通信が復号されることはありません。大手各社からの対応情報は以下のとおりです(2017年10月19日現在)。Microsoft:セキュリティ更新プログラムを10月10日配布のパッチとして提供済。Google:数週間中に影響を受けるすべての端末向けのパッチを提供予定。※その他ネットワーク機器各社の対応は各ホームページなどを参照ください。現時点で、攻撃コードおよび攻撃被害は確認されていませんが、今後本脆弱性を悪用する攻撃が発生する可能性があります。対象となる機器が多岐にわたるため、身近なパソコンやスマートフォンのみならず、ネットワーク周辺機器にも目を配り、個々に対応(更新作業など)する必要もありそうです。シーティーエスは社内PCやネットワークのセキュリティ対策もしっかりサポートいたします*********弊社では、保守サービスやサポートに関するfacebookページを立ち上げています。セキュリティの問題や脆弱性の情報を毎日ピックアップして掲載しておりますのでよろしければお立ち寄りください。ITサポート&サービス情報局【CTS】facebookページhttp://www.facebook.com/ITsupport.service今週も「IT・保守サポートの日誌」をお読みいただき、ありがとうございました。おいて業務提携をいたしました。