WEPのセキュリテイの弱さについて

Question

ISPの情報やこちらの過去記事をみても
どうもわからないので質問しました

IEEE802.11bの規格のWEPは解読できるとのことですが
メ‐ル傍受などいわゆるスニッファというのは
覗き見をするPCになんのプログラムを入れることなく
解読が７時間で出来るのでしょうか？


http://oshiete1.goo.ne.jp/kotaeru.php3?q=328370
を読んでも今一つ理解できず
メ‐ルを傍受されたPCは　全く素人では
判断できないのでしょうか？それとも現在では
スニッファをされていると判断できるソフトが
あるのかどうか教えてください

colocolo62 · Accepted Answer

＞無線間で発生していて　ＰＣ自体は感染していない状態でも常時接続になってしまうそうなんです。

？？？聞いたことのない話ですね。
「常時接続」って？？？　ルータをADSLにお使いですから「常時接続」ですよね。

＞ログが残せないんです　残念ながら。
＞出来るのはＭＡＣアドレスが表示できる程度です 

ということは、怪しいかなと感じたら、MACアドレスを表示させて、貴方以外の無線LAN端末が接続していないかどうか確認するくらいしか出来ないですね。

＞どのように私がスニッファをして判定できるのでしょうか？

無線LANですから、貴方以外の端末がパケット送信していれば、そのパケットをスニファできるはずですよね。

アクセスポイントの方も、貴方以外の端末にパケットをを送っているはずですから、そのパケットをスニファすれば、第三者が不正に貴方の無線LANを使用しているのかどうかがわかるはずです。

etherrealとか言うのがあったと記憶しています。
実際に私が使用したことはないのですが。

参考URL：http://ethereal.netarc.jp/

colocolo62 · Answer

＞ＭＡＣアドレスをなりすまさないで
＞インターネットに第３者が利用することは可能ですか？

お使いの無線LANルータに「MACアドレス認証」機能がついていて、この機能をお使いであれば、異なるMACアドレスから第三者が使うことは出来ません。
（出来ないはずです。これがMACアドレス認証の機能ですから）

そういう機能がない（または使っていない）場合には、「なりすまし」をしなくても使えてしまいます。
（もちろんWEPを破られていることが前提ですが。）

colocolo62 · Answer

＞ルータ側ではダイアルアップ接続のかたで無線の場合
＞この規格で今ウイルスがあるようです
＞（無線の中で発生するウイルスでＰＣが感染していなくても勝手に常時接続ということだそうです） 

？？？
無線だけでウィルスですか？
確かに今「Mydoom」というウィルス（ワーム）が世間を騒がせていますが、無線だけなんていう話ではないですよ。

＞上の意味をＰＯＰ受信ＳＰＭＴサーバーということでしたら　私は該当するＩＳＰに加入してます

きっと同じ意味です。

＞私この見極めの作業がわかりません
＞どのようにしたら見極めれるのでしょうか？
＞これが一番知りたいところです 

そんなに簡単な作業ではなさそうですが...

まず、ADSLの接続状況をルータかなんかのログに残すことは出来ませんか？

無線LANの電波受信上の問題は、パケットのスニファで出来そうですね。
誤りが頻繁に出るような状態であれば、再送パケットが何度も送信されていたりするでしょう。

第三者が何かやっていてもスニファでわかると思います。
また、無線ルータに接続している他の端末がないかチェックすることも出来るかと思います。

ただ、これらの事をするにもある程度のスキルと（検証のための）時間は必要です。

colocolo62 · Answer

ADSLの接続が切れるのは、工事という訳ではないですよ。
それ以外にも不安定な回線状況で接続が切れることは多々あります。

＞ＷＥＰが破られているという絶対的なことは最終的にはＩＳＰ側でわからないといわれました。

WEPがやぶられたかどうかというのは、ISPにとってみればルータの向こう側の出来事なので、知る由もないと言うところでしょう。

＞ＩＳＰ側が以前いった話しではメール送信はメールアドレスとメールパスワードが仮にわかっていても　認証ＩＤがわからなければ送信ができないと私に説明をしていたからです。

この点を疑問に思っています。
ルータをお使いということですから、認証IDはルータが持っていて、ルータの電源が入っている間は常に接続されているはずです。

ですから、WEPが破られてしまうと、メールを送信することはできてしまうと思います。

もし、お使いのISPが、POP before SMTPの仕様になっていてもメールアドレスとメールパスワードがわかっていれば、メール送信の踏み台にできるはずです。

＞接続が途中で切れたりと異常な様子がＰＣにありました。ＩＳＰの説明ではこれらはもしかしたら第３者に利用されているかもしれないということでした。

確かにその可能性もないとは言い切れませんが、接続が途中で切れることはADSLではあり得ることですので、なんともいえません。

接続が切れた時に、ADSLが原因なのか、無線LANの電波受信上の問題なのか、はたまた第３者の仕業なのか見極める必要がありそうです。

IEEE802.11bの無線LANルータで第３者に入り込まれたから、すぐ接続そのものが切れたりする訳でもないので疑問に思います。
スループットが低下することはあり得ますが。

colocolo62 · Answer

morinokonekoさんのおっしゃる「フレッツ○○」は、PCにインストールする「フレッツ接続ツール」のことですよね？

確かにルータ使用の場合には、ルータが「フレッツ接続ツール」の代わりをしますので必要ないです。

ですから、ルータが稼動している時間数が接続時間だと考えたのですが、いかがですか。
ADSLですと、24時間動いているつもりでも、接続が落ちてしまって、復旧したときにルータが自動接続したということも考えられます。

＞電源は普通ルータ側で落として問題ないんでしょうか？

確かに頻繁に電源ON/OFFはしません。これは通説になっています。

＞無線ＬＡＮのスニッファを受けた場合　メールパスワードも見えるというではないのですか？

WEPが破られていなければ、メールパスワードは見ることはできません。

＞そもそも　よくわからないんですが　どこまで傍受されたらインターネットに私の回線を利用して使えるものなんでしょうか？ＷＥＰさえ解読できたらインターネットを勝手につかえるものなんでしょうか？ 

WEPが破られれば、ルータ経由でインターネットにアクセスできますので、Web閲覧とかは問題なくされてしまうでしょう。メール送信も可能になります。いわゆる「踏み台」にされている状態です。

さらに、WEPが破られた上に、スニファされて、メールアドレスが破られてしまうと、貴方宛のメールは横から見られてしまいます。

colocolo62 · Answer

＞暗号を解読するにはパケットを収集する必要があり、通信量（つまり通信時間）と比例して暗号を解読されてしまう危惧があると解釈していいのでしょうか？ 
（一部文章を直しました）

現在、危惧されているWEPの脆弱性というのはそういうことです。

＞私通信時間がＩＳＰの利用時間詳細と異常に違うんです。
＞一日平均で８時間-最長で12時間ぐらいが限度であったはずなんですが、24時間利用となってるんです。
＞ＰＣの電源だけをきってルータの電源はいれた状態でした。 
原因は、「ＰＣの電源だけをきってルータの電源はいれた状態」にあると思います。
もしかして、「フレッツ○○」をお使いでしょうか。

ISP側からすると、ルータがネットに接続していることしか見えませんので、ルータの電源入れっぱなしでは、24時間接続というように見えるはずです。

＞これらを改善するとすれば
＞*ＷＥＰ暗号を変える
ある一定期間ごとに変更されることをお勧めします。

＞*認証パスワードを変更する
＞*メールパスワードを変更する
こちらも一定期間ごとに変更されることをお勧めはいたしますが、無線LANの接続に関するセキュリティ確保とは無関係です。

colocolo62 · Answer

No.3です。

＞ある程度攻撃を行わないと解読はできないんですよね？ 
攻撃する必要はないです。
単に、アクセスポイントと端末の間で行われているパケットを傍受するだけのことです。
ですから、傍受されていることは気づかれません。
それが「無線」であるということなのです。

＞一般家庭の無線LANにおいてパケットを収集できないようにすることは可能なんでしょうか？ 
原理的には、通信を行わないようにするしかありません。
あとは、現実的ではないですが、不要なところへ電波が届かないように、シールドするとかいうことになります。

＞トラヒックというのが今一つ理解できていないのですが....
「トラヒック」というのは通信量の意味で使いました。
つまり、無線LANでは通信をしない限り、無線パケットが発信されないので、暗号を解読するためにパケットを収集することができないのです。
ですから、非常に通信量が多いと短時間でパケット収集が出来ますが、通信量が少ないとパケットを集めることが出来ないということです。

＞以前暗号化されていない電波を勝手に私のルータが拾ってきた経験があるんです
暗号化されていないと、接続する候補としてリストされて、実際に接続も出来てしまうでしょうね。

＞WEP暗号化の有無とSSIDがそこには書いてありました
＞何一つ私は解読ツールをインストールしているわけでは無い状態です。
解読する必要がないので、何もしなくても接続できますね。当たり前です。

＞通常のルータではこのような現象っておこるのでしょうか？
暗号化しなければ普通に起こりうる現象です。
ただし、最近の無線LANルータには「ステルス機能」といってSSIDを無線パケットで報知しないものがあります。これだと、簡単に接続されにくくなります。

aton · Answer

No.2のatonです。

若干訂正と補足を。

(元)個々のPCが放送局になって通信を行う
↓
(新)個々のPCが放送局になって、基地局(これも放送局のようなもの)を介して通信を行う

ちなみになぜ傍受が簡単で、かつ傍受の検知が難しいかということは、地上波や衛星などの無線で送信されるTV電波から類推すると分かりやすいのではないかと思います。

すなわち、TVの電波は、電波の届く範囲であればどこでも受信できますし、また誰がどこで受信しているかということを、TV局側が知ることは不可能です。

＃だから視聴率調査が別途必要になるわけです。

WEPで暗号化された無線LAN通信は、同じくTVのアナロジーで考えると、WOWOW等のスクランブル放送のようなものです。誰でも受信できますが、そのままでは内容は理解できません。番組の内容を知るためには、暗号を解く必要があります。

(元)実際には、「WEPの解読」は、傍受した通信データから暗号化に使われている鍵を解読し、これを元に傍受データを復号するという処理になることが多いようです。

この暗号解読は、一般的にはPCにそれ用のプログラムをインストールして行われることが多いようです。

参考URLのページは、無線LANに関する情報が充実しているのですが、そうしたツールもいくつか紹介されています。

ちなみに、私の読んだ別の資料(PDFファイル)

http://www.jnsa.org/houkoku2002/musenlan2002.pdf

では、この鍵の解読のために必要な時間は数分～数十分と記されていました。

ですので、無線LANを利用される場合は、最低でもこのページ

http://itpro.nikkeibp.co.jp/members/NOS/ITARTICLE/20020711/1/

に書いてある対策を実行することを強くお勧めします。

参考URL：http://homepage2.nifty.com/yu1o/wlan/

colocolo62 · Answer

WEPというものは、無線LANの「無線区間」の暗号方式です。

無線の場合には、有線と違って、線をLAN上に割り込ませなくても、電波を傍受することでいわゆる盗聴が可能です。

そこで、暗号が必要ということでWEPが適用されています。

しかし、WEPには、パケットを集めてきて処理すれば、暗号が解読されてしまう可能性があることが指摘されています。
実際、WEPを解読するソフトが出回っています。

これを用いて、トラヒックがそれなりにある無線LANパケットを受信すれば、半日程度で解けてしまうことがあります。

現在販売されている機器には、この解読ソフトの裏をかいて、解けにくいようにしたものもありますが、基本的には脆弱性は変わりません。

そこで、WPAとか、IEEE802.11iといった高セキュリティの方式が発売、検討されています。

これらは、現時点では、現実的な使用で十分な強度をもった暗号が使われています。

aton · Answer

「通信の傍受」と「暗号の解読」は分けて考えたほうが良いと思います。

無線LANは、個々のPCが放送局になって通信を行うようなものなので、電波が届く範囲であれば傍受はどこでも可能ですし、また傍受されたことを機械的な方法で検知することはほぼ無理です。

＃「機械的」と書いたのは、例えば近くでノートPCを広
＃げている人がいるとか、そういうことから人間が推測
＃することは可能だからです。

WEPの解読については、傍受したデータに対して暗号解読攻撃を行い、元の通信データを復元するということになります。

実際には、「WEPの解読」は、傍受した通信データから暗号化に使われている鍵を解読し、これを元に傍受データを復号するという処理になることが多いようです。

参考URL：http://www.nttdata.com/usinsight/contents/vol017/017Report3-2.htm

WEPのセキュリテイの弱さについて

＞無線間で発生していて ＰＣ自体は感染していない状態でも常時接続になってしまうそうなんです。

＞ＭＡＣアドレスをなりすまさないで

＞ルータ側ではダイアルアップ接続のかたで無線の場合

この回答への補足

ADSLの接続が切れるのは、工事という訳ではないですよ。

morinokonekoさんのおっしゃる「フレッツ○○」は、PCにインストールする「フレッツ接続ツール」のことですよね？

＞暗号を解読するにはパケットを収集する必要があり、通信量（つまり通信時間）と比例して暗号を解読されてしまう危惧があると解釈していいのでしょうか？

No.3です。

No.2のatonです。

WEPというものは、無線LANの「無線区間」の暗号方式です。

この回答への補足

「通信の傍受」と「暗号の解読」は分けて考えたほうが良いと思います。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

＞無線間で発生していて　ＰＣ自体は感染していない状態でも常時接続になってしまうそうなんです。