「セキュリティセミナー 「PacSec 2008」でWPAが破られる」記事へのコメント

破られたのはTKIP

[Kazsa (25846)]

AESが破られたのかと思ったら、破られたのはTKIPなのね。TKIPなら破られても驚くことじゃないよね、WEPに小細工したようなものだし。

Re:破られたのはTKIP

[M-FalconSky (8868)]

次の鍵を今の鍵で暗号化して送信しつつ更新するのが、エニグマっぽいよな。などと思っておりました。

はあ、WPA2だとどうなんだろ > TKIP

# いい加減、WDS(アクセスポイント間通信)をWPA2-TKIP-AES(でいいのかな?)にしてほしいID
## IEEE802.11s(?)待ちなのか

--
M-FalconSky (暑いか寒い)

Re:破られたのはTKIP

[Anonymous Coward]

WPA2-TKIP-AES

AESの場合に使われる鍵交換の方式はCCMP (Counter CBC-MAC Protocol)です。TKIPではありません。

で、以前に挙げた疑問 [srad.jp]がより深刻になってくるのですが。「WPA-PSK(AES)」と「WPA2-PSK(TKIP)」は今回の手法で破れるのでしょうか、それとも安全なのでしょうか?

Re:破られたのはTKIP

[rose (10717)]

# いい加減、WDS(アクセスポイント間通信)をWPA2-TKIP-AES(でいいのかな?)にしてほしいID

WPA2-PSK(AES)のことであれば対応した製品もありますよね。
I・O DATAのAPなんか暗号化すらしてくれません。。