□一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGAZINE
CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克 教授から発表されたそうです。これにより通信データ(メールやフォーム等)の盗聴、LAN内への侵入等の被害が起こる可能性があります。
特徴としては通常のWEP無線LANに対応できること、高速であること、非常に少ない通信量で解読できること。つまり、あとはこれら一連の操作を自動化できるツールさえ出てくれば、誰でも簡単にワンクリックでWEPを解読することができるというわけ。盗聴に関してはアプリケーション層のプロトコル(https等)で暗号化を行なうことで回避はできますが、LAN内への侵入に関しては上記にあるとおりWEPは使わずにWPAやWPA2を使うようにするしか対策はありません。
そして、この解読システム(プログラム)の公開が近々あることが神戸大学の森井昌克 教授のサイトにて発表されています。
要するに、このままでは暗号化方式としてWEPは意味をなしておらず、早期にWPAやWPA2に移行する必要があり、このことは既に英Sophosも公式ブログで呼びかけています。
ちなみに、通常のメールやホームページでのやり取りで暗号化は行なわれていません。
プログラムが実際公開されたら、こちらで紹介したいと思います。