II)における複数の脆弱性のこと。Attacks:鍵再インストール攻撃)と名づけられている。WPA2には秘密鍵が特定されるなどの複数の脆弱性があり、これらを悪用された場合、無線LANの通信範囲に存在する第三者によりWPA2の暗号鍵を任意に再インストールさせされ、通信内容が解読されたり、特定の場合に通信内容が改ざんされたりする可能性がある。脆弱性は、暗号鍵を管理するWPA2のプロトコルに確認されたものであり、KRACKsによって、AESなどの暗号化アルゴリズムが破られたわけではなく、また、脆弱性によりHTTPS通信が復号されることもない。ユーザーが利用する製品(OS、デバイスなど)にかかわらず、多くのWi-Fi利用機器に影響が及ぶ。情報処理推進機構(IPA)では、各製品開発者からの情報に基づき、ソフトウェアのアップデートを行うなど、修正プログラムの適用を推奨している。基本的には、Wi-Fiルーターなどのアクセスポイント、アクセスポイントに接続するパソコンやスマートフォンなどの機器の双方で対策が必要だ。WPAを利用する際にパスワードを設定するが、KRACKsはWi-Fiパスワードを読み取られるわけではないため、パスワードを変更したとしてもKRACKsの影響を回避することはできない点に注意が必要だ。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。