WEPが破られた件について、携帯ゲーム機に絡めて

無線LANは、不特定多数に向けて電波を飛ばすことで成り立っている
勿論、ただ電波を飛ばしているだけだと、誰でも使えてしまうし、通信されているデータを読み取られてしまうので、暗号化するのだ
幾つか種類があって、一番貧弱なのがWEP
DSはWEPの152bitまで対応している
WEPというのは、昔から脆弱性が叫ばれていた危険な暗号なんだが、遂に一瞬で破る技術が確立されてしまった
ということで、今後WEPというのは暗号化してないも同然の状態になってしまうわけだ
今度出るDSiや、バージョン1.50以上のPSPは、更に高度な暗号化に対応している

と、こう書くと、DSだけが不味いようなのだが、実はPSPも危険らしい
無線LANの設定は非常に面倒臭い
そこで、AOSSやらくらく無線スタートという、ボタン一つで簡単に（ボタンを一回押すだけではない）セキュリティを設定できるような技術を、バッファローとNECが出している製品には使っている
このAOSSは、自動で最適なセキュリティを選択（要するに、繋いでいる機器全てが使える暗号の中で最も高度な物を選択する）したり、仮に暗号強度の弱いものしか使えない機器が加わってもそれだけ下げて他を守るといった機能が搭載されている
それ自体は素晴らしいのだが、前者の機能について、PSPは爆弾を抱えてしまっている
PSPはそもそも、ネットワークを繋げる能力はあったが、ソフト側が対応していなかった（ゲームソフトではなく、本体に乗っかっている方）
なので、バージョン1.0ではWEP64までしか対応していない
これがWEP128よりも遥かに弱いものだということは、当然分かるだろう（64bitと128bitを総当たりで解析するには、それぞれ2の64乗回、2の128乗回が必要だと考えれば、2の64乗倍必要なWEP128の方が圧倒的に優れている。勿論、総当たりなんかする必要なんかないからこそ危険なのであって、差はもっと小さいのだが）
そのPSP、ソフトウェアを更新することで、AOSSやらくらく無線スタートに対応した
これが問題だった
AOSSの自動認識機能に、PSP側が対応していないが為に、強制的にWEP64になっていたらしい
そして、私は面倒なので確認していないが、もしかしたら今もその不具合というか仕様が残っているかもしれないという



自分の身は自分で守る
その為に必要な知識は、自分で身につけよう

2008/10/18 00:00:00 (Sat) ゲーム Trackback() Comment(0)