Wi-Fiデバイスに内蔵されたチップのバグにより、世界10億台ものスマホやタブレットの通信が傍受される潜在的脅威が浮上した。
この脆弱性は、スロバキアのセキュリティ企業ESETが発見し、「Kr00k」と名づけられた。Kr00kは、BroadcommとCypress社製のWi-Fiチップのバグに起因する脆弱性だ。
この2社のチップは、世界で最も利用されているもので、アップルのMacBookやiPad、iPhoneやアマゾンのキンドルやエコー、サムスンのGalaxyやグーグルのPixelでも採用されている。
ESETによると、Kr00kはデバイス間通信で利用されるall-zero encryption key(すべてゼロ値の鍵)を引き金とし、サイバー犯罪者がネットワークパケットを解読可能にする脆弱性だという。
Wi-Fiデバイスは通常の場合、長く複雑な暗号化キーを用いることでネットワークへの侵入を防いでいる。しかし、BroadcomとCypressのチップを搭載したWi-Fi機器は、通信強度が弱いときなどに暗号化キーをゼロにリセットする現象を起こし、無防備な状態にしてしまう。0000のような単純な数字の入力のみで、通信を傍受される可能性がある。
つまり、スマホやタブレットのセキュリティが万全であっても、Kr00kの脆弱性をついたサイバー犯罪者に情報を盗まれる危険があるのだ。
ESETは既に問題のチップメーカーに通知を行い、セキュリティの業界団体ICASI経由で、影響を被る可能性のあるデバイスの製造元にも警告を行ったという。
BroadcoomとCypressは既にKr00kに対処する修正パッチを開発し、リリースした。自動アップデート機能を備えているデバイスは、このパッチで対処が完了しているはずだ。
しかし、Kr00kは非常に深刻な脆弱性であり、厳重に対処する必要がある。企業のセキュリティ担当者などは、アップデートが行われているかどうかを、手作業で確認してみたほうがいいだろう。
3/6(金) 6:30配信
https://headlines.yahoo.co.jp/article?a=20200306-00032770-forbes-sci- にー
- いちこめだよーん！！
- 傍受されないスマホなんて存在しない
- >>4
記事が理解できないのに
分かったような事を書くから恥かくんやで？ - 万全なセキュリティとかいう寝言ほざいてるレベルの知能が知取り扱ってる情報にそこまでの価値ないだろ
- >>5
まぁ落ち着け - 買い替えさせる仕込み
- フリーWifi使いながらハッカー怖い言ってそう
- 「欠陥」なんすかねえ
- ↓お前の会話なんて誰も興味ねーよ
- wifiの脆弱性 深刻なの多いな
- どうせ、🇷🇴創価学会もワイヤアレスなんでしょ？
- 別にいいや
- 設計者のやりたい砲台だろ
- 青にゃんが、僕のスマホは完全なセキュリティとか言ってたけど
どう対応してんだろ？
Androidっぽかったけど。 - >>1
＞BroadcommとCypress社製
なスパイ＝スマホは西側製なんだよ
ＨＵＡＷＥＩなんか目じゃなく筒抜け - >>16
支那のこうした事実は公表されないからな - やはり紙最強ということ
- 「チップを拝見」
- wifi使わないし
- wifiなんて傍受されている前提で使うものだろ。
- Huawei 大勝利
- 水で濡らしたタオル巻け
- >>23
え～っと、、、シュワちゃん？ かな - あーバレちゃった、メンゴ、メンゴw
- それどころか
どう考えても必要ない位置情報にアクセスしたり
連絡先にアクセスを求めるアプリとか
多すぎるえ - ウイッヒーなんてつかってねーよ
- SSIDステルス使ってないアホいないでしょ
- >>27
ご近所さんみんな丸見えですがな - 欠陥というかわざとだろｗ
- うぃーふぃー！
- NSA「バラすな」
- > 0000のような単純な数字の入力のみで、
どこに入力するの？
接続パスワードじゃないよね？ - ファーウェイは大丈夫だな
ヨシ - ESETてスロバキア？
そりゃキャノンが開発してるとは思ってなかったが。 - intelってモデムチップだけだっけ？
wifiはやってない？ - 2chMate 0.8.10.56 dev/SHARP/SH-M12/9/DR
- もしかしてXPERIA最強？
- 何dB下げればゼロ暗号プロトコルになるの？ 検査用シールドボックスあるからやってみる。
- まあwifiの暗号解けても基本ペイロードも暗号化されてるよね
- ず～っと受信してて
瞬間0000的なキーで解読できて
そこからすごいデータが掘り出されたという奇跡だよね
たとえば画像のやり取りで
ちょうど乳首だったとか - スマホなんてどうも信用出来ないんだよだからスマホ決済なんてしたくもない。
パソコンだって危険性はもちろんあるけどね。 - NSAなどが仕掛けたバックドアか？
RSA2048にもバックドアがあるとＴＶで言っていたけど本当なの？ - その前に色々なデバイスやらソフトの邪魔するESETのセキュリティーソフトなんとかして欲しいわw
- (今、あなたの心に呼びかけています)
- インテルCPUの微弱性ってどうなった
- つまりケルベロスがプリインされてる訳だな
- ESET優秀だな
ノートンから乗り換えようかな - >>48
ESET軽くていいよ - >>52
うむ - よかった。
俺の高級スマホ、ASUS ZenFone Max Pro M2は大丈夫なのか。 - よく分からないけど俺が包茎なのも傍受ってのが原因なのか？
- ハッカーの世界はお前らが想像もつかないようなレベルで動いてる
防ぐことは不可能に近い
アナログでやるしか情報漏洩を防ぐ手段はない - 10億台の音を聞き分けるとか小野妹子かよw
- マジかよお寺さん最悪だな
- Xperiaを使ってる俺に死角は無かった。
- 仕様です
- お金返してもらおう
- 当然NSAはすでに知ってるわけですね
- 2社「バレたか」
Wi-Fiチップに欠陥、世界10億台のスマホが傍受される危険
ニュー速＋
コメント