視覚障害者のためのWindows活用術 Wiki

ここでは話題となっているWPA2の脆弱性について考えていく。

そもそもWPA2って？

WPA2とは、Wi-Fiの接続時に入力するセキュリティーキーの種類で、暗号化方式と云われる物の一つだ。

歴代順にWEP,WPA,WPA2があり、WPA2の中にも幾つか種類が存在する。

何が問題になっているの？

今回の問題点はざっくり言うと、せっかく暗号化してワイヤレス通信を行っているのに、その通信内容が盗み取られてしまうということだ。

勘違いしてほしくないのは、PCに仕組まれるウィルスやマルウェア、バックドア等と違い、PC内のデータが盗まれるとか、何かしらの悪さをするための中継として使われるというのとは異なる。

今回はあくまでワイヤレス通信が問題となっているのだ。

脆弱性を利用する方法も公開されているが、ここではあえて紹介は控える。

どんな対策をすればいいの？

おそらく多くの読者が知りたいのは対策方法だろう。

• 使用しているWi-Fiルーターの暗号化形式を確認する
• WPA2を導入している場合はベンダーに新しいファームウェアがリリースされているか、適応方法を確認する
• ワイヤレス通信を利用している各端末で対策用ファームウェアの有無を確認し適応する
  
  

注意点はどんなこと？

自分の環境は対策が終われば問題は解決したのかというと実はそうではない。

今回の脆弱性に関らず注意したいポイントが幾つかあるので過度に恐れず注意を払ってほしい。

• 有料Wi-Fiスポットに安易に接続しない
• フリーWi-Fiスポットは暗号化自体されていないので極力接続しない
• 下に示すスマートフォンならではの注意点を気を付ける
  
  

スマートフォンならではの特別な注意も必要？

便利で手放せない物の1つにスマートフォンを挙げる人も少なくないはずだ。

しかし、便利なゆえに見落とされがちな落とし穴が少なくないので、少々掲載しておこう。

• 登録済みのクレジットカードを利用しただけだから自分で入力してはいない？
• キャリアのパケット通信には上限があるからWi-Fiを使う方がパケットを節約できる？
• 履歴やリーディングリストを閲覧しただけだからWi-Fiに繋いでいても通信は発生していない？
• 撮影した写真に位置情報も加えておいた方が整理や管理、閲覧が楽だしSNSに挙げたってGPS情報が取り出せる訳じゃあるまいし特段危険はない？
  実は、上に挙げたリスト項目は全て危険な行為だ。
  1つずつ説明をすると長くなってしまうのでここでは行いませんが、是非ご注意を！
  
  

WPA2の脆弱性はどの程度恐れるべき？

「大切なのはこれだよ」と頷いている人は素晴らしいです。

• そもそも悪意を持った人がそのWi-Fiの電波が十分な強度で受信できる範囲に侵入しなければならない
• WPA2を使っているかどうか、どんな端末がそのルーターに接続されているか調査するのにそれなりの時間が必要
• TCP/IP形式の通信しか盗み取ることができない
  どうですか、日常使いでどの程度恐れるべきか見えてきただろうか。
  
  

SSL通信(https URI)なら安全て本当なの？

この脆弱性に関する報道の中でhttps:で始まるアドレスなら回避できると盛んにメディアのリリースがあるが、誰がどうやって実証したのか疑問を抱く人はいるだろうか。

きっと多くの人が、メディアが発表してるんだからそうなんだろうと受け止めているのではないだろうか。

実は、SSLの暗号化を解くソフトが開発済みで、盗んだ通信をこのソフトに読み込めば簡単に内容が画面上に表示される。

暗号化されているので盗まれにくいというのは間違ってはいないが、SSL通信は安全だという時代はとっくに過ぎ去ったことを頭の片隅に置いてもらえれば、インターネットとどのように関わればいいか、自分なりのポリシーも作り易くなるであろう。

以上今話題のWPA2暗号化の脆弱性についてまとめてみた。