WPA2の新たな脆弱性への攻撃KRACK、暗号化技術の根底にある欠陥（The Register）

Updated

セキュリティの研究者たちが無線通信の暗号化プロトコルに潜む重大な欠陥についてより詳しい発表をした今でも、専門家によれば、誰もが修正用パッチが配布されるまでの間WPA2を使い続ける羽目に追い込まれている。

いわゆるKRACKつまり「キーの再設定時の脆弱性に対する攻撃」は、セキュリティ技術で保護されているはずの世界中のあらゆるWi-Fiネットワークを脅かす可能性がある。ネットワークの構成によっては、あるデバイスを攻撃して空中を飛び交うデータに侵入し、操作し、またこれを盗み出すことができるのだ。たった一つの制約は、この脆弱性を突こうとする攻撃者が被害対象となる機器のすぐ近くにいなければならないという点だけだ。