人気のキーワードWi-Fi位置情報Facebook無線LAN(Wi-Fi)暗号化技術「WPA2」に脆弱性(KRACKs)が報じられる2017年10月25日セキュリティニュース10月16日、無線LAN(Wi-Fi)の暗号化技術として広く普及している「WPA2」に複数の脆弱性があることが報じられた。情報処理推進機構(IPA)によると、WPA2には秘密鍵が特定されるなどの複数の脆弱性があり、悪用された場合、無線LANの通信範囲に存在する第三者により、通信が盗聴される可能性がある。これらの問題は、発見した研究者により「KRACKs」と名づけられている。脆弱性は、暗号鍵を管理するWPA2のプロトコルに確認されたものであり、ユーザーが利用する多くのクライアント機器に影響が及ぶ。AESなどの暗号化アルゴリズムが破られたわけではなく、本脆弱性によりHTTPS通信が復号されることはない。ユーザー向けの対策として、IPAは、各製品開発者からの情報に基づき、ソフトウェアのアップデートを行うなど、修正プログラムの適用を推奨している。Windowsについては、マイクロソフト社より10月に公開された修正プログラムにより修正済みだという。修正プログラムが公開されていない場合は、「重要な情報を送信する場合、HTTPSで接続されていることを確認してから送信する」「VPNを使用できる環境であれば、VPNを使用して通信を行う」「有線LANを使用する」といった回避策を検討するよう併せて呼びかけている。KRACKsについてまとめてみた(piyolog)・【号外】WPA2に脆弱性"Krack"が発見された?世界中のWifi機器に迫る脅威(忙しい人のためのサイバーセキュリティニュース)トータルセキュリティソリューション確かな技術と豊富な経験・実績を持つ日立ソリューションズだからできる様々なセキュリティニーズに対応したソリューションをご提供します。Broker」の頭文字を取ったもので、企業にお...MITB(マン・イン・ザ・ブラウザー)攻撃とはMITB攻撃とは、悪意の攻撃者がユーザーのPCにトロイの木馬などのマルウェアを侵入させて通信を監視し、オンラインバンクに...マイクロセグメンテーションとはマイクロセグメンテーションとは、ネットワークの単位を、細かく切り分ける(セグメンテーションする)ことを指す。一般的には、...ホエーリングとはホエーリングとは、フィッシングの一種で、CEO(最高経営責任者)やCFO(最高財務責任者)などの経営層になりすまし、社員...ソルト(salt)とはソルト(salt)とは、パスワードを暗号化する際に付与されるデータのこと。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。