04:00ネットはセキュリティーホールだらけ(下)5日(米国時間)、ネットの重大欠陥が3件公表された。無線LANのセキュリティー問題、クレジットカードでオンライン購入をする際の標準セキュリティー技術、電子メールの3つで欠陥が見つかったのだ。2001年02月08日(2/7から続く)ワイヤレスで送信するデータの保護は、さらに困難かもしれない。802.11』規格の暗号化機能)は、ワイヤレス機器や無線LANで送信される情報を守るために作られた。Cryptography)研究グループによると、WEPには「重大なセキュリティー上の欠陥」があるという。クラッカーは、入手が簡単な機器を用意するだけで、無線通信を傍受したり、通信中の情報に含まれるデータを書き換えたり、無線LAN内に保管されているデータにアクセスしたりできるようになる。ISAACグループに言わせると、その欠陥は「無線システムがうたっているセキュリティーに関する宣伝文句を突き崩す」ものだという。802.11準拠の無線LANを使用している場合、セキュリティーに関してはWEPをあてにせず、他の防御措置を講ずることを勧める、とISAACグループは言う。無線LANでは、共通の無線周波数を用いてデータの送受信を行なう。そのため、こうした情報通信手段のセキュリティーに関しては、これまでもずっと強い懸念が持たれていた。それで、802.11規格とWEPが作られた。これらは、そもそもワイヤレス機器によるデータ通信をクラッカーから守る手段として作られたのだ。WEPは容易にクラックできることがわかった。特定のワイヤレス・イーサネット・インターフェース――PCカードや、それと同類の機器など――と、いくつかのドライバー設定を変更する能力さえあれば、無線送信中の暗号化されたはずのデータにアクセスできる、と自称クラッカーのタルトスは話す。「ただし、実際にデータを書き換えたり、無線LAN内に侵入したりするのは、もっと難しいけどね」とタルトスは付け加えた。「ふだんは無視すべきと判断するものを感知できるよう、無線LAN機器をリバース・エンジニアリングする技術が必要になってくる。いえ、コンピューター機器の仕組みを理解しているなら、それほど大変なことではない」クラッカーからシステム管理者に転身した『キャズ』(Caz)によると、このような新しい欠陥が見つかったことで、メインネットワークを保護するには、無線LANをメインネットワークから隔離するしか方法がなくなったという。「ネットワークのうちワイヤレスの部分は、メインネットワークのファイアーウォールの外に置く必要がある。いかなるワイヤレス機器にも、インターネットやメインネットワークに通じる経路を持たせてはならない」とキャズは言う。「ワイヤレス機器や無線LANの電波の届く範囲にいる人は誰でも、君の情報にアクセスできると考えるべきだ。802.11準拠のワイヤレス機器は安全ではないのだから。他人がネットワーク全体にアクセスできないようにすることは可能だ」ネットを介した情報送信を保護するための『デジタル署名アルゴリズム』(DSA)にも、新たに重大な欠陥が見つかった。このセキュリティーホールを悪用するにはスーパーコンピューター並みの強力なマシンパワーを必要とするので、これを使ったクラッキングはあまり起きないだろう、とキャズは話す。デジタル署名アルゴリズムは、オンライン・ショッピングや、オンライン・バンキング、オンライン投資、バーチャル・プライベート・ネットワーク(VPN)などを通じて送信される、主に商取引用データを保護するために使われる。このシステムに見つかった欠陥は、デジタル署名アルゴリズム・プロトコルが情報を保護するために使う方法の1つである、乱数生成能力に起因するものだ。デジタル署名アルゴリズムのセキュリティーホールを発表した、ベル研究所のダニエル・ブライケンンバッカー研究員によると、デジタル署名アルゴリズムの乱数生成プロセスは、一連の数字を選び出すのに、ある特定の値の範囲から選ぶ確率が、別の範囲から選ぶ確率の2倍高いという。「したがって、瞬時に大量の計算が可能なコンピューターを利用できる者なら、有効な数字の連なりを見つけだし、それを使って、侵入したいネットワークに自分のログインを認めさせることができるかもしれない」とキャズは言う。「だからといって、ネットでの買い物や投資、バンキングなどをやめるべきだというわけではない。「銀行口座やクレジットカードの残高チェックを欠かさず、しっかり紙の記録をバックアップとして残しておくといい。NewPROMOTIONあまねく人に社会復帰の機会を。そのために、わたしは農業を続ける。──小島希世子PROMOTION七大陸最高峰を最年少制覇した南谷真鈴、「クルマで移動する自由」を体感する。PROMOTIONデジタルは当たり前。s9+」の可能性PROMOTION謙虚に耳を澄ませば、建築はやがて「未来の記憶」になる。