« Deepfish Web browser | メイン | 地球へ… TOWARD THE TERRA #01: 目覚めの日 »

無線 LAN における、WEP の脆弱性は危険水域

ダルムシュタット工科大学の Erik Tews らの研究によれば、前世代以前の無線 LAN におけるセキュリティ確保技術の Wired Equivalant Privacy (WEP) の脆弱性は当初知られていたよりもさらに深刻な水準であることがわかった。現在、PDF フォーマットの論文Web サイトが利用できる。論文によると、40000 パケットのキャプチャリングで解読の成功率は 50% を越える。85000 パケットのキャプチャで成功率は 95% に達する。著者らの主張であると、1 分程度のデータ採取で十分に解読が可能な水準に達する。論文は現在調査しているがこの通りの話だとすると、もはや WEP を Wire Equivalant とするのはジョークにしかならない。従来から、WEP の脆弱性は知られていたが危険水域を既に越しているといえる。

家庭内であると、現在の問題は Nintendo DS が WEP にしか対応していないことである。この問題は以前から指摘されていることである。また、さらに問題であるのはこの件に対する任天堂の姿勢である。

We have no plans for WPA at this time. If your concerned about WEP, turn your computers are OFF after you've switch to WEP for the DS. I don't care if The Lone Gunmen are parked outside your door with a van full of equipment trying to bust in your computer files, they can't do it if your computers are off. And, yes, your wireless router will still work if your computer is off. Um, unless it's plugged into the same power strip and you power the whole strip off. If that's not an option for you, you may want to get the Nintendo USB WiFi Connector, as it works ONLY with the Nintendo DS, and you can leave your other WiFi router with WPA. NOTE: The reason the Nintendo DS is compatible with WEP, and not WPA, is that we found WEP to be the most prevalent standard for securing wi-fi connections.

この回答は米国の任天堂の公式フォーラムに 2003.04.16 に投稿された任天堂側の回答である。これは、当時でさえ Worst solution ever とされたものである。実際、全く十分ではない。現在は異なる見解を示す可能性があるが、コンピュータの電源を切ればいいはナンセンスだ。なぜなら、これではコンピュータに対する不正なアクセスは防げても帯域を盗まれることは防げないからである。また、WEP と WPA をいちいち切り替えるというのも問題がある。

この問題が解決しなければ、私は Nintendo DS に投資することは不可能である。少なくとも、フォーラム中の返答はセキュリティという意識の欠落した問題のある不見識な返答である。

このエントリーをはてなブックマークに追加 Save This Page to del.icio.us このエントリーをlivedoorクリップに追加 このエントリーをニフティクリップに追加 このエントリーをBuzzurlに追加このエントリーをBuzzurlに追加 このエントリーをBlogPeople Tagsに追加 このエントリーをBlogPeople Instant Bookmarkに追加 このエントリーをPingKingポッケに追加 このエントリーをFC2ブックマークへ追加 このエントリーをnewsingへ追加 このエントリーをYahoo!ブックマークに追加

トラックバック

このエントリーのトラックバックURL:
http://www.cworld2000.com/cgi-bin/mt/mt-tb.cgi/265

コメントを投稿

(いままで、ここでコメントしたことがないときは、コメントを表示する前にこのブログのオーナーの承認が必要になることがあります。承認されるまではコメントは表示されません。そのときはしばらく待ってください。)

About

2007年04月04日 15:10に投稿されたエントリーのページです。

ひとつ前の投稿は「Deepfish Web browser」です。

次の投稿は「地球へ… TOWARD THE TERRA #01: 目覚めの日」です。

他にも多くのエントリーがあります。メインページアーカイブページも見てください。

検索

この Weblog について

Creative Commons License
このブログは、次のライセンスで保護されています。 クリエイティブ・コモンズ・ライセンス.
Powered by
Movable Type 3.35