高木浩光＠自宅の日記 - 「WPA-TKIPが1分で破られる」は誤報

■ 「WPA-TKIPが1分で破られる」は誤報 先月、無線LANのWPA-TKIPが1分以内に破られるという報道があり、話題となった。 無線LANのWPAをわずか数秒から数十秒で突破する新しい攻撃方法が登場、早期にWPA2に移行する必要あり, Gigazine, 2009年8月5日 今回の方法は昨年11月に発表された「Tews-Beck攻撃」（略）がQoS制御を利用する機器に限定されるものであり、鍵の導出に15分もの時間が必要であったのに対して、わずか数秒から数十秒で導出してしまうことができるというもの。（略） 今回発表される方法では、TKIPにおける定期的に変更される鍵について、TKIPのプロトコルの新たな脆弱性を利用して極めて短時間（数秒から数十秒）で導出し、その鍵を効率よく利用する方法として新たな中間者攻撃を開発したとのこと。 無線LANセキュリティ「WPA」をわずか1分以内で破る手

[longroof]

高木浩光＠自宅の日記 - 「WPA-TKIPが1分で破られる」は誤報

[bearcat]

いまさら

[takuno]

つまり、この手法でWPAを破るには11分はかかるということであり、Gigazineやマイコミジャーナルの記事の以下の記述が誤りだったということのようだ。

[yy0086sn]

第三者の記事はあてにならない場合がある

[kaoru_s]

勉強になりました。ありがとうございます

[TAKESAKO]

http://www.oiwa.jp/~yutaka/tdiary/20090923.html#p04

[tarchan]

すごいバイタリティーだ＞「日本のIT分野の科学ジャーナリズムには期待できないと思ったので、私は門外漢なのだけども、昨日、広島までこのセッションだけ聴講に行き、質問をして確認してきた。」

[keloinwell]

便利だけど、無線LANは極力使いたくないと思ってしまう。

[kelokelo]

便利だけど、無線LANは極力使いたくないと思ってしまう。

[jiangmin-alt]

GIGAZINEがデマを流したという話。

[ardarim]

ついついまとめ記事を鵜呑みにしちゃうよなあ。何事も自分で確認するのは大事だけど専門外の論文にあたって確認まではきつい／↓rnaさん、元のパスフレーズが十分予測困難であることが前提ですよね

[nilab]

高木浩光＠自宅の日記 - 「WPA-TKIPが1分で破られる」は誤報

[nilnil]

「昨日、広島までこのセッションだけ聴講に行き、質問をして確認してきた」<相変わらず行動力がすごい。/RCIS文書は大岩氏らの手によるもの(http://www.oiwa.jp/~yutaka/tdiary/20090923.html#p04)だけど、「某方面」ってもしや…。

[Akaza]

てんで勘違いしてたわさ

[buty4649]

結論：AES使っておけ

[pitworks]

WPAを破るには11分はかかる

[junkcollector]

『私は門外漢なのだけども』ご冗談を。

[dododod]

簡単にいうと論文が読みにくかった、と

[pochi-p]

id:honma200 < 一応改訂版が出てます。何故旧版ページを差し替えないのか、一部モノクロ化したのか、つっこみたいところですけど…。 http://www.soumu.go.jp/main_sosiki/joho_tsusin/071214_1.html

[caliburn]

難しい。はてなのコメント参照。とりあえず最初からAESを使ってるから大丈夫だけど、TKIPでも対策すれば問題ないらしい。

[t-murachi]

誰もこの件に関して論文著者本人を直接取材していなかったのか? 日本の IT ジャーナリズムって、専門家ぶって思い込みで適当なこと書くしか能無いのか? 今回論文発表者は日本人だったのに…。なんというディスコミュ。

[fute]

ナイスまとめ

[ryuzi_kambe]

『実は一分以内ではなく、一秒以内だったんだ、クワッ！』

[JORG]

1分以内とかならまだしも、現時点ではキーの更新頻度の短縮で対応できる程度の脆弱性という事かな。まあTKIPは代替のものだし、仕方の無い状況以外はAESにしろって事で

[zorio]

もう信じてaesに移行してしまったよ。ランダムに生成した63文字の長いパスワードをwiiリモコンで入力するのは大変だった。

[sekiryo]

この日本語の論文を誰か翻訳してくれ。　元々10分くらいで突破されてた技術なんだけど、頻繁に暗号を書き換える事によって対処してたから実質あんまり問題無いという事なのかな？AESにしてるからいいけど。

[mfigure]

”日本のIT分野の科学ジャーナリズムには期待できない”ことを示した一例。

[uunfo]

よくわらんねー

[honma200]

何も分からない・・・ココまでは理解した　http://www.soumu.go.jp/main_sosiki/joho_tsusin/lan/index.html

[zu2]

それでも11分か。