事実上ほぼ全てのWi-Fiデバイスに内在する脆弱性「FragAttacks」が公開される、ユーザー名やパスワードの流出、PCの乗っ取りも可能
ベルギーのセキュリティ研究者であるMathy Vanhoe氏(@vanhoefm)が1997年以降に販売された全Wi-Fiデバイスに内在する脆弱性「FragAttacks」を公開しました。 FragAttacks: Security flaws in all Wi-Fi devices https://www.fragattacks.com/ Fragment and Forge: Breaking Wi-Fi ThroughFrame Aggregation and Fragmentation (PDFファイル)https://papers.mathyvanhoef.com/usenix2021.pdf WiFi devices going back to 1997 vulnerable to new Frag Attacks | The Record by Recorded Futur
WPA2の脆弱性「パッチで対応可能」 Wi-Fi標準化団体が見解
Wi-Fiの暗号化技術「WPA2」（Wi-Fi Protected Access II）にセキュリティ上の脆弱性が見つかった問題で、Wi-Fiの規格標準化団体であるWi-Fi Allianceは10月16日（米国時間）、「簡単なソフトウェアアップデートによって解決できる」と発表した。既に主要なメーカー各社は対応するパッチをユーザーに提供し始めているという。 脆弱性は、ベルギーのマシー・ヴァンホフ氏（ルーヴェン・カトリック大学）が複数発見したもの（コードネーム：KRACKs）。WPA2プロトコルの暗号鍵管理にいくつかの脆弱性があり、「Key Reinstallation Attacks」と呼ばれる手法で悪用が可能という。 Wi-Fi Allianceは、脆弱性が報告されてから直ちに対応に取り組み、加盟するメンバー企業が使用できる脆弱性検出ツールを提供、メーカー側にも必要なパッチを迅速に提供で
Key Reinstallation Attacks
Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 Mathy Vanhoef imec-DistriNet, KU Leuven Mathy.Vanhoef@cs.kuleuven.be Frank Piessens imec-DistriNet, KU Leuven Frank.Piessens@cs.kuleuven.be ABSTRACT We introduce the key reinstallation attack. This attack abuses design or implementation flaws in cryptographic protocols to reinstall an already-in-use key. This resets the key’s associated param
BraodcomのWi-Fiチップに脆弱性、何百万ものiPhoneやAndroidに影響か
fossBytesに4月5日(米国時間)に掲載された記事「A Wi-Fi Chip Bug Is Making Millions Of iPhones And Android Phones Hackable, Google Reveals」が、BraodcomのWi-Fiチップに遠隔から制御権を乗っ取ることが可能な脆弱性が存在していると伝えた。このチップはiPhoneや複数のAndroidスマートフォンで採用されている。Appleはすでにこの問題に対応するためのアップデートを提供しているほか、Androidスマートフォンベンダーも随時アップデートを提供するものと見られる。 この脆弱性を発見したのはGoogleのProject Zeroチーム。この脆弱性を悪用すると、攻撃者はスマートフォンの利用者に気がつかれることなくデバイスを乗っ取ることができるとされている。Anrdoid 7.1.1を搭
検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた | Geekles
トップ > ガジェット > スマートフォン時事ネタ・統計 > セキュリティ > 検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた 日本のクラウドファウンディングサービス「Makuake」で160万円もの資金を調達した、『WiFiシェア』が9月18日にiOS/Androidアプリをリリースしてサービスを開始しました。 余らせている通信回線（通信量）を他者に売ったり買ったりすることで、余っているときはシェアをする、足りないときはシェアされるという形で通信の販売自由化を目指しているそうです。 具体的にはシェアしたい場合は、自身がアクセスすることができる（パスワードを知っている）SSIDとパスワードと位置情報を登録します。すると、近くにいるシェアされたい人はパスワードを知らずにそのアクセスポイントを利用することが可能になります。しかも通信は
常識的に考えた : 【IT】iOSの脆弱性 Wi－Fiエリア内にあるデバイスを「接続の有無に関わらず 」まとめてハッキング - ライブドアブログ
【IT】iOSの脆弱性 Wi－Fiエリア内にあるデバイスを「接続の有無に関わらず 」まとめてハッキング 1: coffeemilk ★ 2015/04/26(日) 21:57:04.09 ID:???*.net こちら、ハッキングされてリブートを繰り返すiPhone。 サンフランシスコで行なわれていたセキュリティー関連のイベント、 RSAカンファレンスで怖すぎるiOSの脆弱性が報告されました。 セキュリティー会社Skycureが発見し、「No iOSゾーンアタック」と名づけた この脆弱性、Wi-Fiのエリア内にあるiOSデバイスを、接続の有無に関わらず ハッキングできてしまうというものです。 そう、接続していなくても、なんです…。 このハッキングはiOS 8のセキュリティーホールをついたものだそう。 iOSデバイスがネットワーク上で受け取るSSL認証によって、 端末が乗っ取られてしまうので
ローソン、「LAWSON Wi-Fi」のログイン方法と規約の変更を発表 - WirelessWire News（ワイヤレスワイヤーニュース）
4月10日、ローソンは、スマートフォン用無線LANサービス「LAWSON Wi-Fi」について、ログイン方法と利用規約の変更決定を発表した。 変更内容は3つ。LAWSON Wi-Fi接続時に必要となる「ローソンアプリ」に、任意のパスワードを用いたログイン機能を追加すること、レシートに印字するPonta会員IDの一部をマスキングすること、また、禁止事項や利用記録の保存について、ローソンアプリ利用規約の記載内容を変更することとなっている。変更の時期は「準備が整い次第できるだけ早い時期」としている。 4月6日に提供を開始した同サービスは、ログイン時に必要な情報として、電話番号と誕生日を使用しており、ユーザーによる任意の変更ができない仕様となっていた。この点について、セキュリティ上の懸念が専門家やユーザーから指摘されていた。また、アプリの利用規約には「手段のいかんを問わず他人からIDや電話番号・誕
無線LANを2分～5分で解読して突破、メールやツイートなどの書き込みを盗聴する「FinIntrusion Kit」
無線LANのWEP（64ビットと128ビット）のパスフレーズを2分から5分で解読し、TLS/SSLで暗号化された有線/無線LANの通信を監視してユーザー名とパスワードをゲット、GmailやYahooメールといったウェブメールのアカウントを突破するためのセットがこの「FinIntrusion Kit」です。 これは政府・警察・軍隊・情報機関向けに、いろいろな人々を監視・盗聴するシステムを販売している企業を検索できるWikileaksの新プロジェクト「The Spy Files」にて列挙されている企業の一つである「Gamma」社の製品で、実際のプレゼンテーション用のPDFファイルとムービーが公開されています。 The Spy Files - Tactical IT Intrusion Portfolio: FININTRUSION KIT http://wikileaks.org/spyfil
公衆無線LANのConnectFree、利用するとTwitter IDとFacebookをMACアドレスと紐づけられ、いつどこでどのサイトを閲覧したか収集されるらしい - Togetter
概略 サービスを実施するにあたり、以下の利用者情報を取得していた MACアドレス FacebookアカウントID・Twitter ID 端末のユーザエージェント情報 アクセス期間 閲覧しているＵＲＬ これらについて提携企業様に対して説明していなかった 他に以下の実施もしていた Google Analytics amazonアフィリエイトプログラム ただしamazonアフィは特定の１店舗のみにて試験的に実施したもので、買い物に関する情報等は一切取得していない Google Analyticsの利用の中止（平成23年12月5日実施） Twitter ID、FACEBOOKアカウントIDの収得の中止（平成23年12月5日実施） Amazonアフィリエイトプログラムのテスト運用の中止（平成23年12月5日実施） -自動的に保存されていたMACアドレス等のログの削除（平成23年12月5日実施）
無線LANのWPA/WPA2-PSKをGPUで超高速解析してパスワードを見つけるフリーのオープンソースソフト「Pyrit」
ATI Stream テクノロジー/Nvidia CUDA/OpenCLを駆使し、WPA/WPA2-PSKを突破するために必要となる巨大なデータベースを事前に作成することによって極めて高速にパスワードを解析できるのがフリーのオープンソースソフト「Pyrit」です。厳密なライセンスはGNU GPL v3となっています。 pyrit - WPA/WPA2-PSK and a world of affordable many-core platforms - Google Project Hosting http://code.google.com/p/pyrit/ 事前に巨大なデータベースを作成しておくため、ハードディスクの容量は割と必要となりますが、それとトレードオフで解析速度を高速化しようというアプローチになっており、FreeBSD・MacOS X・Linux上で動作し、MinGWを使うこ
【レポート】7分でほぼ全無線LAN機器を攻撃可能! - 森井教授がWPA-TKIPの脆弱性を解説 (1) WPA-TKIPの検証結果で"誤解"を生んでから1年、新たな攻撃手法を披露 | エンタープライズ | マイコミジャ�
2009年8月、我々は一般の無線LAN機器でWPAよりもセキュアとされるWPA-TKIPを利用する際も脆弱性があることを示した。しかし、「中間者攻撃という必ずしも現実的でない環境を仮定したこと」、「MIC鍵を得ているという仮定の下で偽造パケットを1分以内に生成できること」が誤解を与え、その脆弱性の深刻さを十分伝えることができなかった。したがって、現在でも一部ではWPA-TKIPには深刻な脆弱性がないと認識されている。 その認識を改めるべく、我々は2010年8月に開催されたJWIS2010で「WPA-TKIPに深刻な脆弱性が存在すること」、「その脆弱性を突いて容易にシステムダウンさせることが可能なこと」を具体的な方法を交えて示した。WPA-TKIPには深刻な脆弱性が存在するのである。 WEPはもはや暗号ではない、ではWPA-TKIPは? 2008年10月、我々のグループはわずか4万パケット程
徳丸浩の日記 - DNSリバインディングによる無線LANパスフレーズの読み出しに成功
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年03月29日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり DNSリバインディング攻撃により、無線LANアクセスポイント(AP)に設定したWPAのパスフレーズ(PSK)を読み出す実験に成功したので報告する。 先のエントリではDNSリバインディング攻撃によるルータ設定変更の実験を報告したが、エントリでも触れたように設定変更についてはCSRF脆弱性を悪用することによっても可能だ*1。両手法の違いとして、CSRFは攻撃先の情報を読み出すことはできないのに対して、DNSリバインディングでは読み出しも可能だ。DNSリバインディングによるセッションCookieの読み出し例につい
無線LANのアクセスポイントを探す＆調査·Vistumbler MOONGIFT
VistumblerはWindows向けのオープンソース・ソフトウェア。ちょっと前には考えられなかったほど無線LANは普及している。オフィスのみならず自宅付近でも嫌というほどアクセスポイントが見つかるのではないだろうか。中にはなぜかセキュリティが施されていないものもある。 無線LAN調査用にどうぞ！ そんな無線LANが氾濫しているとセキュリティ上好ましくない状態に陥る可能性がある。目に見えない無線であるため、調査するのも容易ではない。そこで使ってみたいのがVistumblerだ。Vistumblerを使えば近くのアクセスポイントに関する情報が一元的に見られるようになる。 起動したらまずはスキャンを開始する。そうすると多数のアクセスポイントが出てくるはずだ。シグナルの強さやセキュリティ情報、さらにはMACアドレスを元に機器の製造情報を知ることもできる。オフィス内に怪しいアクセスポイントが存在
利用率7割のWEPは「1分」で破られる：ITpro
職場，自宅を問わず根付きつつある無線LAN。ただ，そのセキュリティに関しては，ユーザーの意識は意外に高くない。今回では，最も広くユーザーに利用されている無線LANの暗号化技術がどの程度弱いものかを確認しつつ，より安全な無線LANの使い方を改めて解説しよう。 IEEE 802.11a/b/gの無線LANには3種類のセキュリティ規格がある。WEP（wired equivalent privacy），WPA（Wi-Fi protected access），WPA2である。データを暗号化することで盗聴から保護し，有線メディアと同等のセキュリティを確保することが目的である。 ただ，2007年末に都内某所で調べたところ，受信できる無線LANの電波のうち，暗号化されていないものが16%，WEPでの暗号化が69%存在し，いまだにWEPが広く使われていることを再認識することになった。WPA/WPA2という最
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
セキュリティ｜at_STARBUCKS_Wi2
ローソンWi-Fiが誕生日と電話番号を誰かに伝えることを禁止！ - Togetter
サービス終了のお知らせ