�ｂT０３５

無線ＬＡＮのセキュリティは弱いのか？

ＷＥＰ暗号が６４ビットだと Air Snort などで破られる。１２８ビット以上を使用する。

IEEE802.11b などの無線ＬＡＮには、ＷＥＰと呼ばれる暗号化機能が用意されている。 しかし、ＷＥＰには弱点があり、通信内容を解読されてしまう危険がある。 ＷＥＰでは、64/128 ビットの秘密鍵と、送信側の機器が任意に付与して受信側に通知する 24ビットのＩＶ（Initialization Vector）を組み合わせてキーとしている。 したがって組み合わせは、1677 万 7216 通り（２の24 乗）しかなく、また同じキーであれぱ、同じＲＣ４の鍵ストリームで暗号化される。 そこですべてのキーのデータベースを作ったり、解読者がインターネット側などから無線ＬＡＮにパケットを送信し、その内容を調べることで、 ＷＥＰの解読が可能になる。また、ＷＥＰで採用しているＲＣ４にはそのアルゴリズム上、 解読されやすいパターンとなるＩＶの使い方があり（weak key と呼ばれる）、weak key で暗号化されたパケットに注目し解読を行えるのだ。 これはＦＭＳ攻撃とも呼ばれ、ＷＥＰ解読ツールが公開されている。 もっとも有名なものが「AirSnort」で、起動して数時間程度のパケット量を蓄積することで自動的にＷＥＰキーを解読してしまう。 128 ビットもアルゴリズムは同じだが、解読には極めて時間がかかるため定期的にキーを変更していれば実用上間題はない。 なお、ＷＥＰを使用することで無線ＬＡＮの実行速度はやや低下するが、気になることはないだろう。

参考：PC Japan 2003/09 Page71

△ Return