AppleはWPA2の脆弱性を次期macOS/iOSで修正

MicrosoftとLinuxは対応済み

「WPA2」の脆弱性、メーカー各社が対応表明　MicrosoftとLinuxは対応済み
http://www.itmedia.co.jp/enterprise/articles/1710/17/news050.html

Appleはまだの上に修正してほしいならアップデートしろ！

Apple、WPA2の脆弱性「KRACKs」を次期macOS/iOSアップデートで修正すると発表。
https://applech2.com/archives/20171017-apple-will-fix-krack-exploit-next-macos-ios-update.html


どうしてこうなった！？ 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)

古いMacを使ってる人は見捨てられるのかな？

macOSはYosemiteまではセキュリティアップデートが提供されている状態
ただ10.13が出たからYosemiteは切られるかもね

ん? アクセスポイントがガバガバという話だと
思ってたんだが。

>>4
それは認識が間違ってるね。
OSも対応しないといけないんだよ

一応ガチで書くけど、
親機(APやRT)側・中継機・子機(クライアント)側を問わずで、
機種によって必要か否か異なる。
また同一機種でAP・RT・中継機・子機各モードを切り替えられる場合には、
機種毎に、モード毎に更新が必要であったりなかったりする。

NTTからレンタルしてるゲートウェイに無線LANカード刺さってるんだけど何もアナウンスなさそうで不安

AppleはAirMacも放置するつもりかね？

今回のWPA2脆弱性影響デカ過ぎ。
PC内Wi-Fi内蔵モジュール Wi-Fi親機に子機 スマホにタブレット デジタルカメラ ビデオカメラ ビデオレコーダー ゲーム機 宅内防犯カメラ、挙げだしたらキリがない。
世界中のメーカーが大騒ぎ。
さてDIGABDレコの更新はまだか？

誰が悪かったの？

お前

またOSアップデートかよ
パッチ出せよパッチ

これはプロトコル制定前から想定されたセキュリティ問題だね。
rekeyが突破されることは予測されていた。時期的にも予定通り。
enterpriseはおそらく理論上突破可能なだけで実際には有効な時間では突破困難。
pre-shared-keyはちょっとまずいかもしれないけど、すぐ対策は打てる、
そんな程度の話。

全然違う
nonceが固定されちゃう問題
CTRモードでnonceが固定されたら暗号アルゴリズムによらずXOR暗号の強度しかなくなる
だから「復号可能」と言ってる

ノンケ？

はよ

http://www.web116.jp/ced/support/news/contents/2017/20171019.html

無線LAN(Wi-Fi通信)の暗号化技術であるWPA2 において、「KRACKs」と呼ばれるセキュリティの脆弱性があるとの報告がされております。

現在、弊社製品への影響について調査を進めており、対象製品及び対象の場合の対処方法につきましては随時本ページにて情報を公開させていただきます。

https://internet.watch.impress.co.jp/docs/news/1087533.html

これを読む限り
ルーターの親機なら問題なく
子機側だけが対策必要ということのようだから
二重ルーターにしてでも子機を割けるがいいってことか

対応されたけど
iOSの方は最新OSであっても最近のデバイスしか修正しないというのを意図的にやってるなら
Appleはゴミクズと言わざるを得ない

大量に法人向けに片落ちばら蒔いてるキャリアはクレームきても知らん顔するのかね？

Apple、発売から二年しか経っていないiPhone6S、SEの重大なWiFi脆弱性を修正しない

https://internet.watch.impress.co.jp/docs/news/1089292.html

これからやるんでしょ
脆弱性対応の人員けちって最新OSのみ優先させるという対応自体がいただけないけどな
ゴミクズに成り下がってる

>>19
ひどいな！
もう切り捨てかよ

>>19
WiFiチップが違って対応できないとかかな？

しない、とは買いてないがな。
問題なのは、するのかしないのか、するならいつなのかを明言しないところだな。

iosの機種はios11対応機種は全部アップデートしてもらいたいよなあ
twitterやってないから知らんけど、アメリカじゃ裁判一歩手前状態なんじゃ？

>>23
ほんこれ

ドコモに電話してもアップルに電話しても返答が不明瞭

KRACKs大量に苦情電話が来てるみたいで半泣き状態でクソワロタ。
Webに公開されてること以外わからないし、苦情が出てても知らねーよということらしい。
製品瑕疵治さねーなら金返せって言ったらキャリアに言えと責任転換。
もうこのメーカ潰した方がいいw

電話対応が増えるとコストかさむから地味に効く
さっさと修正したほうが安く済むと思わせれば消費者の勝ち

AP側の対策だけで基本的な問題は解消されるから

デマ乙
3種類脆弱性が公表されたがAP側の対策で解決するのは1種類のみ

KRACK(WPA2脆弱性)対策は子機(ルーターの中継器、子機モード含む)のみ
でも、その後Wi-Fiの脆弱性見つかったけど

WindowsもLinuxも対応済みだからね

>>30
3種類じゃなくて4種類、AP側機能が1種類
深刻な4-wayとGroup Keyのハンドシェークについては対策されたAP側で端末も攻撃されなくなるよ
無対策APとの接続には端末側でパッチが必要だけどな

AirDropとかユーザーが気がつかない状況でアドホックとか使ってるからなぁ

4-way handshakeもgroup key handshakeもAP側で対策しようがないだろ
脆弱に暗号化されたパケットを送るのは端末側で受け取るのはMITMな攻撃者の偽APなんだから

>>35
ggrks

その対策APとやらの具体例を挙げてくれ
中継モードとかの話じゃないぞ

Apple、Wi-FiのWPA2に関する脆弱性「KRACK」の情報をアップデートし、4-wayハンドシェイクに関する一部の脆弱性はiPhone 7以下に影響しないと発表。
ttps://applech2.com/archives/20171105-about-krack-and-impact-ios-devices.html

それは最初から分かってるけどCVE-2017-13080の方をiPhone7以降に限定してるのはどうなんだっていう

アフィサイトの誤訳を真に受けるようじゃ信者脳も終わっとるな
Appleも欠陥品だらけサポートもおうむ返しだけの池沼集団に成り果て
ユーザどころか株主から集団訴訟受けるのも時間の問題かw

ちゃんと分かってる奴が少ないだけ

iOSに関して言うと、なんか不具合あるたんびにじゃんじゃんOSがバージョンアップされていって、
古いバージョンが淘汰されていくのは勘弁してほしいな
OSにも好みあるんだからセキュリティアップデートできるようにして欲しい

それやるとサポートコストがガンガン上がっていくし、
iOSはOSと言うよりファームウェアだからなぁ

それ考えるとマイクロソフトは凄いね
毎月アップデート出してるんだから
最新版だけじゃなくて、7にもアップデート出してる

凄いよ。Appleみたく限定されたハードウェアだけを相手にしてるわけはないし、その能力はなんだかんだでやっぱり凄い。
でもMacの方が好きだからなぁ…

マイクロソフトの技術力は尊崇に値する
windows office どちらも素晴らしい製品だった

だがwindws10 テメーはダメだ

まあマイクロソフトとアップルじゃ置かれてる立場が全然違うからな
Windowsはもはや社会基盤だし、悪意のある攻撃者の脅威に常に晒されている
アップルはそれに比べれば呑気なもんだ

>>44
WindowsUpdateでトラブル出まくりだけど

「macOS High Sierra」にパスワードなしでログインできてしまう脆弱性
https://japan.cnet.com/article/35111084/

>>49
酷過ぎるw

このレベルになるとお笑いだな

Apple、「iOS 11.2」でiPhone 6sやiPad Air 2以前のiOSデバイスに対しWi-FiのWPA2に関する脆弱性「KRACK」の一部を修正。
ttps://applech2.com/archives/20171207-apple-fixed-krack-exploit-iphone-6s.html

デマを広めたサイト、今回修正されたとおりiPhone6以下でも対策は必要


【朗報】Wi-Fi「WPA2」脆弱性の一部、iPhone 6s以下は対策不要なことが判明
http://www.appps.jp/279046/

どの程度の影響があったのか知らないが、修正されたのならいいんじゃねーの
それに当初から問題が深刻なのはAndroidだったではないのかね
しかも、Googleが対応済でも、端末メーカー次第なのがAndroidだしな

「無線LANはもう安全に使えない」は誤解？　WPA2脆弱性「KRACK」を正しく恐れる
http://techtarget.itmedia.co.jp/tt/news/1710/26/news06.html
Androidの無線LANはまだ危険？　WPA2脆弱性「KRACK」問題の終わりが見えない
http://techtarget.itmedia.co.jp/tt/news/1711/16/news03.html

安物Androidのアプデなんて無いも同然

Wi-Fi使わなきゃいいんだろ
パケット消費が暴騰しそう

>>54
問題ないという情報が出回ったのが問題

Appleが、Windows 10の「UWP」のように、iOSとMacの両方で稼働する1つのアプリを開発できるようにする「Marzipan」（コードネーム）プロジェクトを進めており、早ければ次期メジャーアップデートで実現するとBloombergが報じた。
http://www.itmedia.co.jp/news/articles/1712/21/news051.html

AppleのMicrosoft化が止まらないな

https://internet.watch.impress.co.jp/docs/news/1100132.html
「WPA3」2018年後半より利用可能に、WPA2を拡張するWi-Fiセキュリティ機能

メッセージアプリを使って悪質なリンクを送り付けるだけで、iPhoneをクラッシュさせることができてしまう問題が報告された。
http://www.itmedia.co.jp/enterprise/articles/1801/19/news053.html

サードパーティーアプリが簡単にMacをスパイできる脆弱性が報告される
https://www.lifehacker.jp/2018/03/app-developpers-can-spy-on-mac-computer-through-mac-apps.html

iOSとmacOS、Safariの更新版リリース　WebKitなどの脆弱性を修正
http://www.itmedia.co.jp/enterprise/articles/1804/25/news098.html