KRACS防御策としてのVPN

Atom | RSS

このサイトを検索 | Search this site

VPN: Virtual Private Network
KRACS: Key Reinstallation Attacks

10/16 Abema Prime で Wi-Fi 暗号化方式 WPA2をハッキングすることが可能になる Key Reinstallation Attacks (KRACS) が話題になっていました。

KRACS の影響を受ける可能性があるのは Wi-Fiを利用する端末全てです。

特に無料 Wi-Fiスポットを利用する時は悪意の第三者が同じセグメントにいるかもしれないので注意が必要です。

KRACSの記事

次の記事が参考になりました。

1. スマホ・PCなどほぼすべてのWi-Fi機器に影響があるWPA2自体の脆弱性「KRACK」とは、そして対策は？ - GIGAZINE
2. WPA2のWiFi脆弱性から身を守る方法――KRACK攻撃の内容と対策 | TechCrunch Japan

発見者

KRACSを発見したのは Mathy Vanhoef 氏です。
Twitterを辿ると論文をダウンロードすることができます。

Key Reinstallation Attacks: Breaking WPA2 by forcing nonce reuse https://t.co/gFrtbou375 and see the paper at https://t.co/iloFCbE8Pv

— Mathy Vanhoef (@vanhoefm) October 16, 2017

あとがき

HGW: Home Gate Way｜ひかり電話対応ルータ

KRACS対策に有効なVPN

KRACS対応パッチがリリースされるまでは自衛するしかないので、私は VPNを積極的に利用しようと思います。

NTTのフレッツを契約するとレンタルされるHGWはVPNサーバが付属しているので、それをセットアップするだけでプライベートVPNが手に入ります。

具体例は関連記事をお読みください。

：SC2

このサイトを検索 | Search this site