Wi-Fiパスワードを破る新たな攻撃手法が見つかる--「WPA」「WPA2」を無効に
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2018-08-09 11:44 セキュリティプロトコルの「WPA」および「WPA2」を無効にする新たな手法が、新しい「WPA3」規格を調査中の研究者によって偶然発見された。 この攻撃手法を利用すれば、WPA/WPA2で守られたルータに侵入し、「Pairwise Master Key Identifier (PMKID)」機能を有効にしているWi-Fiパスワードを破ることができる。 セキュリティ研究者で、パスワードクラッキングツール「Hashcat」の開発者でもあるJens「Atom」Steube氏がこの手法を発見し、8月にHashcatフォーラムで公表した。 Steube氏はその時、新セキュリティ規格であるWPA3を攻撃する方法を調べていた。業界団体のWi-Fi Allianceが1月に発表
NTT HOME > NTT持株会社ニュースリリース > 世界で初めて、誤り率監視の不要な量子暗号実験に成功
（報道発表資料） 2015年9月14日 世界で初めて、誤り率監視の不要な量子暗号実験に成功 ～波束の収縮に基づいた新原理による手法を実証～ 日本電信電話株式会社（東京都千代田区、代表取締役社長：鵜浦博夫 以下、NTT）と東京大学大学院工学系研究科（東京都文京区、総長：五神 真）は共同で、光子伝送の誤り率監視を行うことなしに安全性を確保する量子暗号を世界で初めて実現しました。 本成果は、総当たり差動位相シフト（round-robin differential phase shift： RRDPS）方式と呼ばれる量子暗号方式を実験により実証したものです。この結果により、不確定性原理に基づく従来の方式と異なり、波束の収縮（※1）を安全性の原理とした量子暗号を世界で初めて実証することができました。本実験により、従来方式で必須とされてきた送信者と受信者との間での定期的な誤り率監視が不要な量子暗号が実
時事ドットコム：他人の無線ＬＡＮ「ただ乗り」＝電波法違反容疑で男逮捕−警視庁
他人の無線ＬＡＮ「ただ乗り」＝電波法違反容疑で男逮捕−警視庁 他人の無線ＬＡＮ「ただ乗り」＝電波法違反容疑で男逮捕−警視庁 他人の家で使われている無線ＬＡＮに不正に接続し、「ただ乗り」したとして、警視庁サイバー犯罪対策課と愛媛県警は１２日までに、電波法違反容疑で、無職藤田浩史容疑者（３０）＝松山市和泉南＝を逮捕した。藤田容疑者は容疑を否認している。 【特集】暗躍するハッカーたち〜アノニマス、イカタコウイルス〜 逮捕容疑は、無免許で高出力の無線ＬＡＮ接続機器を自宅に設置して無線局を開設し、他人の家の無線ＬＡＮのデータを傍受。パスワードを特定して、他人の無線ＬＡＮネットワークに不正接続した疑い。 同課によると、ただ乗りするために必要な無線ＬＡＮのパスワードは、インターネットからダウンロードできるソフトを使って特定していたという。 警視庁は昨年、ネットバンキングのＩＤを不正取得したり、ウイ
信頼あるWebサイトでも4割に影響 - トレンドマイクロがSSL脆弱性で注意喚起
トレンドマイクロは3月5日、同社のセキュリティブログにおいて、1990年代から存在していたと考えられる脆弱性について注意喚起を行った。 脆弱性は「Factoring RSA Export Keys(FREAK)」と命名されており、この脆弱性が悪用されると、利用者がSSL/TLSを行う際に強度の弱い暗号(RSA Export Suites)を使用させられる。強度の弱い暗号が解読されることにより、通信の盗聴、改ざんが行われる危険性がある。 FREAKは、パリのフランス国立情報学自動制御研究所(INRIA)所属の Karthikeyan Bhargavan氏、および同研究所とMicrosoft による共同プロジェクトチーム「miTLS」によって確認。「OpenSSL」(0.9.8zd未満・1.0.0p未満の1.0.0バージョン・1.0.1k未満の1.0.1バージョン)および Apple の SS
FREAK脆弱性、サポートされている全ての「Windows」に影響--マイクロソフトが対応方針を発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間3月5日、SSL/TLS暗号化プロトコルに存在する脆弱性「FREAK」への対応方針を、セキュリティアドバイザリ3046015で明らかにした。 この脆弱性は、フランス国立情報学自動制御研究所（INRIA）の研究チームが発見し、3日に公表したもの。影響を受けるブラウザとウェブサイトは、本来の強固なRSA暗号から、「（米国）輸出仕様」の脆弱なRSA暗号に強制的にダウングレードされてしまう可能性がある。この輸出仕様のRSA暗号は、米国が1990年代に行っていた暗号化技術の輸出規制の副産物だ。 今回のアドバイザリによると、SSL/TLS暗号化の実装である「Secure Channel（Schannel）」にセキュリティ
TechCrunch | Startup and Technology News
Google introduced new accessibility and learning features on Tuesday at the International Society for Technology in Education (ISTE) expo. These features included expansion of the reading mode, pairin Sophie Purdom is an experienced early-stage climate investor, with investments in Remora, WeaveGrid, Amogy, Sinai, and Patch under her belt. Today, she announced Planeteer Capital, focusing on startu
Tracking the FREAK Attack
On Tuesday, March 3, 2015, researchers announced a new SSL/TLS vulnerability called the FREAK attack. It allows an attacker to intercept HTTPS connections between vulnerable clients and servers and force them to use weakened encryption, which the attacker can break to steal or manipulate sensitive data. This site is dedicated to tracking the impact of the attack and helping users test whether they
FREAK についてまとめてみた - piyolog
輸出グレードのRSA暗号をサポートしていたことに起因する脆弱性FREAKに関する情報について関連情報をまとめます。 脆弱性概要 脆弱性の概要情報は次の通り。 愛称 FREAK (Factoring attack on RSA-EXPORT Keysの略) 輸出グレード暗号の強制使用に関する呼称 アイコン 無し CVE OpenSSL：CVE-2015-0204 Apple：CVE-2015-1067 Microsoft：CVE-2015-1637 発見者名 miTLS Inria(フランス国立情報学自動制御研究所)とMicrosoft Researchの合同チーム FREAK Attackの概要 中間者攻撃が行われるまでのFREAK Attackの流れは次の通り。(3月6日更新) MITMの攻撃成立条件 以下の条件が成立する場合、通信内容の盗聴や改ざんの影響を受ける可能性がある。 接続元・
SSLの深刻な脆弱性「FREAK」が明らかに--ウェブサイトの3分の1に影響か
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2015-03-04 16:45 1990年代の初めには名案のように感じられたのかもしれない。Secure-Socket Layer（SSL）という暗号化技術が産声を上げた当時、米国家安全保障局（NSA）は外国でやり取りされる「セキュア」なウェブトラフィックの内容を確実に傍受したいと考えていた。このためNSAは「Netscape Navigator」のインターナショナル版には40ビット暗号を使用し、より安全な128ビット暗号は米国版でのみ使用するようNetscapeを説き伏せた。その後、2000年1月に暗号輸出管理規則が改正され、どのようなブラウザでもよりセキュアなSSLを使用できるようになった。しかし、旧来のセキュアでないコードは、15年が経過した今でも使用されており、わ
インターネットサービスプロバイダはメールの暗号化を勝手に解除していることが判明
By Jimmy Smith インターネットサービスプロバイダとはインターネットへの接続環境を提供する企業のことで、日本にはOCNやYahoo! BB、eo、BIGLOBEなどが存在します。インターネットに接続するには欠かせない存在であるインターネットサービスプロバイダが、暗号化された顧客のメールを勝手に暗号化解除してしまっている、という恐るべき事態が明らかになりました。 ISPs Removing Their Customers' Email Encryption | Electronic Frontier Foundation https://www.eff.org/deeplinks/2014/11/starttls-downgrade-attacks ここ数ヶ月の調査により、アメリカやタイのインターネットサービスプロバイダは、通信プロトコルを暗号化通信に拡張するための「STARTT
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
あらゆる端末が影響を受けるWi-Fiの脆弱性はパッチ対応可能 - PC Watch
無料Wi-Fiを安全に使うための「VPNアプリ」って何？ 「https」の心得も再確認 
Avast、危険のない公衆無線LANを探す「Wi-Fi Finder」が日本語に対応 - MdN Design Interactive
全HTTPSサイトの33％でSSL/TLSが解読される恐れのある脆弱性「DROWN」、OpenSSLチームは修正パッチを配布 
China hacked accounts of Tibetan and Uyghur minorities
Most Internet anonymity software leaks users' details
東芝、理論上“盗聴が不可能”な量子暗号通信システムの実証実験を開始
SSL Server Test (Powered by Qualys SSL Labs)
/blog/2015/03/freak-3046015-schannel-1247/
【山田祥平のRe:config.sys】 今見ているWebは本物か
