無線LAN設定を簡素化する「WPS」、PIN方式の仕様に脆弱性 － ＠IT

2012/01/05 無線LAN機器の設定を簡素化するために策定された仕様、WPS（Wi-Fi Protected Setup）に脆弱性が存在するとして、複数のセキュリティ機関が注意を呼び掛けている。PIN認証の仕様に問題があり、ブルートフォース攻撃によって認証を突破され、無線LANに関する設定情報を取得される可能性がある。 WPSは、とかく煩雑とされる無線LANアクセス時の機器設定およびセキュリティ設定を容易に行えるようにするため、Wi-Fiアライアンスが作成した仕様だ。WPSには、アクセスポイントとクライアントでそれぞれ専用ボタンを押すことで設定が完了する「プッシュボタン方式」、暗証番号を入力する「PIN方式」など複数の方式があるが、このうちPIN方式の仕様に、ブルートフォース攻撃が容易になる脆弱性が見つかった。 PIN方式では、4桁もしくは8桁の暗証番号を入力して認証を行い、ESSI

[zakinco]

あらら

[deep_one]

「入力された文字列のうち、上4桁が正しいかどうかが判断できてしまう。」ああ、それはいかんな。むしろ今まで誰も問題視しなかったのか？