使ってはいけないWDS - charilog

先日の話。やはり納得いかないのでごちゃごちゃ綴ってみる。 興味ない人はスルーの方向で。I・O DATA製の無線LANアクセスポイントでWDSを有効にした場合、アクセスポイント間の通信が暗号化されないという話。 無線LANアクセスポイントにはノートPCなどの無線端末を収容する機能に加え、複数のアクセスポイント同士を接続するWDSと呼ばれる機能がある。これを使ったブリッジを有効にすると、インターネット回線のある部屋と離れた居間などを無線でつないだりすることができる。アクセスポイントに暗号化の設定をするとノートPCとアクセスポイントの間の通信は確かに暗号化されるが、アクセスポイント同士の通信は平文でやりとりしているようなのだ。つまりアクセスポイントをまたぐ通信は結局すべて丸見えとなる。これではせっかく封をして投函した封書をほどいて郵送しているようなものだ。暗号化の意味がまるでない。この件に関し

[staki]

IO-DATA 無線 LAN WDS 暗号化

[flakwing]

『I・O DATA製の無線LANアクセスポイントでWDSを有効にした場合、 アクセスポイント間の通信が暗号化されない』

[ka-wara]

『I・O DATA製の無線LANアクセスポイントでWDSを有効にした場合、 アクセスポイント間の通信が暗号化されない ／他社製品には技術的な壁から「WDSではWEPしか使えません」といった記述をしている製品も多く』

[mi1kman]

ベンダ独自実装ってことは、脆弱なのは多分アイ･オー･データだけじゃない気がする/WDSでは動的な鍵更新ができないらしい>http://tinyurl.com/5cqvxj

[poolmmjp]

げげげー

[YasSo]

アイオーの無線APのWDSは暗号化されない仕様らしい