FlashAirTMにおける「WPA2の鍵情報の生成・管理に関する脆弱性」について|東芝:メモリクッキーポリシーについて当社は、当社のプライバシーポリシーおよびクッキーポリシーに規定するとおり、お客様個々のニーズに合わせてウェブサイトをカスタマイズしたり、ウェブサイトの内容やご提供するサービスをお客様がよりご満足いただけるよう改良したりするため、お客様のクッキー情報を用います。当社は、お客様が当Webサイトにてご登録された個人情報を当Webサイトの閲覧履歴と関連づけて、使用することがあります。moreCloseサイトマップお問い合わせ当WebサイトではJavaScriptを使用しています。お使いのブラウザがこれらの機能をサポートしていない場合、もしくは設定が「有効」となっていない場合は正常に動作しないことがあります。東芝メモリ株式会社FlashAirTMにおける「WPA2の鍵情報の生成・管理に関する脆弱性」について平素は、弊社製品をご愛用いただき、誠にありがとうございます。)で使用しているWPA2(無線LANの暗号化方式)において、送受信するデータを暗号化する際の鍵情報の生成・管理に関する脆弱性が発見されました。FlashAirTMと無線LANで接続した機器との間で送受信されているデータを盗み見られるおそれがあります。対象製品の中でソフトウェアの更新が必要な製品(以下、「ソフトウェア更新対象製品」)があります。ソフトウェアの修正版がリリースされるまでは、「インターネット同時接続モード」はご利用にならないようにお願いいたします。WPA2は無線LAN通信において広く使用されている暗号化方式です。ソフトウェア更新対象製品においては、「インターネット同時接続モード」で、本脆弱性の影響を受けるおそれのある動作をすることが確認されました。ソフトウェア更新対象製品のソフトウェアの修正版を準備しており、公開は2017年12月下旬を予定しております。それまでは、「インターネット同時接続モード」はご利用にならないようにお願いいたします。「インターネット同時接続モード」を無効にした状態でも、接続相手の機器に本脆弱性がある場合は、送受信されているデータを盗み見られるおそれがあるため、接続相手の機器に脆弱性がないことをご確認の上、接続してください。接続相手の機器の脆弱性の有無や対応状況につきましては、機器のメーカにお問い合わせください。Class6メモリカード(SD-WB/WLシリーズ)をお使いの場合も、接続相手の機器に脆弱性がある場合は、送受信されているデータを盗み見られるおそれがあるため、接続相手の機器に脆弱性がないことをご確認の上、接続してください。16GB脆弱性の説明FlashAirTMで使用しているWPA2(無線LANの暗号化方式)において、送受信されているデータを暗号化する際の鍵情報の生成・管理に関する脆弱性が発見されました。ソフトウェアが公開されるまでは、「インターネット同時接続モード」を無効にしてください。「インターネット同時接続モード」設定の確認および設定変更方法は以下の通りです。「インターネット同時接続モード」は、初期状態では無効になっています。iOSアプリを使用して確認/設定変更する場合>FlashAirTMと接続した状態で、FlashAirTMアプリの「設定」>「FlashAir設定」>「インターネット同時接続モード」で、確認/設定変更することができます。お使いの端末がカードの管理者端末でない場合、「インターネット同時接続モード」の確認/設定変更をするには、MASTERCODEの入力が必要です。設定ソフトウェアを起動します。関連する情報は、以下の通りです。協力会社が行う本件の対応のために利用させていただきます。●利用目的の範囲内で、お客様の個人情報を委託業者に預託することがございますが、弊社と同等の管理を行わせます。その際は上記お問い合わせ先までご連絡ください。●お問い合わせ窓口の個人情報の取扱全般に関する考え方をご覧になりたい方は当社の個人情報保護方針のページをご覧ください。ついて当社製品のお取り扱いについて環境への取り組みこのマークのあるリンクは別ウインドウで開きます。