DSのWi-Fiに暗い影　WEP本格死亡の日が近い？

1 ：08/10/28 〜 最終レス ：11/11/02

WEP本格死亡の日が近い？DSの運命はどうなる……？
ttp://www.oshiete-kun.net/archives/2008/10/wepds.html
>無線LANの暗号化方式「WEP」が本当に死亡する日が近づいているようだ。
>神戸大学の森井昌克教授が発表した内容によると、新しいWEP解読アルゴリズムを使えば、ノーパソなどの一般的な環境から、
>わずか10秒〜数分程度でWEPをクラックし、通信内容盗聴なり不正ログインなりを行うことができるようだ。
>もう一つの暗号化方式、WPAには、現在まで致命的な問題は見つかっていない。
>ルーターの設定で暗号化方式をWPAに変更すれば安全……なのだが、問題はNintendoDSだ。
>DSの無線LAN接続機能は、WPAには対応していない。DSを家庭内無線LANに接続させるためには、
>無線LANの暗号化方式をWEPにせざるを得ない、ということになってしまう。
>11月1日に発売される新型の「DSi」はWPAにも対応しているため、DSiに買い換えれば良い訳だが……。

2 ：

Q.無線APのただ乗りって違法なの？
A.セキュリティを設定していないAP（野良AP）なら今のところ違法ではない
Q.野良APで人予告したらどうなるの？
A.こうなります　ttp://b.hatena.ne.jp/entry/9061228
Q.じゃあWEP無線をただ乗りしたら？
A.不正アクセス禁止法に該当します
Q. たかがDSの情報が漏れるくらいで何騒いでるの？馬鹿なの？死ぬの？
A. 問題点は以下の3つ
　・他の無線機器もWEPに合わせざるを得なくなる(アクセスポイントが1台しかない場合)
　・有線接続を含む、同一ネットワーク内に存在する他の機器が攻撃対象になる
　・インターネットただ乗り、犯罪行為の踏み台に使われる
Q. DSi買ってWPAに変えれば全部解決じゃん。マジ神対応！
A. DSiでも従来ソフトは従来通り。古いソフトを全部捨てない限り解決しない
Q. 暗号解読にはそれなりの手間と時間がかかるんだろ？心配しすぎだろjk
A. 必要パケット数はどんどん減って現在2万〜4万程度。更に8000パケットも研究中(神戸大・森井教授)
　　しかも飛んでる電波を拾うだけ。解読ツール(現在未公表)があれば誰でも可能になる
Q. 152(128)bit WEPではどうなの？
A. 解読の難易度が鍵長に対して指数関数的に増加するわけではない(森井教授)
　　対応機器があまり普及してないので素人避けになる程度
Q.PSPなら安心だよね！
A.AOSSで繋いでいる場合は強制的にWEP64bitになるので注意（PSPの仕様）

3 ：

Q. MACアドレス制限・SSIDステルス・ANY接続拒否で対策は完璧。マジ俺天才
A. 通信してない状態ならある程度の抑止力にはなる
　　通信中は電波を拾うだけで解読可能。そもそも接続する必要がないので制限自体が無駄
　　MACアドレスやSSIDは暗号化されずに飛んでるので容易に取得・偽装可能
Q. ゲームサーバーにしか接続できないようにパケットフィルタをかけるのはダメ？
A. ランダム対戦形式のゲームはマッO・ランキング等以外は基本的にP2P(サーバーを経由しない)
　　よって制限するのは事実上不可能。特定の相手とだけ対戦orデータダウンロードに限るなら可能
Q. それってお手上げってこと？俺オワタ＼(^o^)／
A. 現在有効と思われる対策は以下の通り
　・DS専用に別途アクセスポイントを用意する(基本)
　・使わない時はWEPアクセスポイントの電源を落とす(基本)
　・アクセスポイントの出力強度を必要最小限にまで落とす
　・ルーターを2台以上使うなどしてアクセスポイントを別ネットワークに隔離する(注：ただ乗りには効果無し)
　　→BuffaloのWZR2-G300NやニンテンドーWi-Fiネットワークアダプタで「WEP隔離」を有効にすれば
　　　同等の効果がある(ルーターモードのみ)
　　　※マルチ○○と謳っていても隔離機能がない製品もあるので注意
(補足)
ニンテンドーWi-Fiネットワークアダプタは出力調整機能なし・パケットフィルタ設定不可など中途半端
ゲーム専用と割りきって使い、メインは別のルーターを使うことを推奨

4 ：

つまりあれか、wepで接続している間は悪用されるリスクが付きまとうのか
ワイファイゲームが多く楽しいのぅ、楽しいのぅwwと喜んでたのにナンテコッタ／（＾o＾）＼

5 ：

店内に商品が溢れてるけど、みんなが万引きするわけじゃない
包丁誰でも買えるけど、みんなが人を刺すわけじゃない
一線を越えたやつは犯罪者として刑罰を受けるようになってれば
そんなに問題じゃないような気もする。一線超えるやつは何やっても超える。
とっつかまえて割りが合わないと思うほどの刑罰に処せばいい

6 ：

そうそう暗号とか要らないよな

7 ：

test

8 ：

>>1がやりそう

9 ：

>>8
壊れた鍵同様の危険なWEPを総務省まで警告出しているのにWiFi住民はWEPの危険性知らない人多すぎ
もっとセキュリティ意識を持つべきだとスレ立てたんだけどそんなねじれた見方されるのは虚しいな

10 ：

このスレ伸びなさ杉ワロタｗ

11 ：

ttp://certifications.wi-fi.org/wbcs_certified_products.php?search=1&lang=ja&filter_category_id=17&listmode=1
DSのWi-FiコネクションってWi-Fi認証受けてないんだよね。詐欺じゃね？
PSPはちゃんと受けてるのに。

12 ：

ゆとりの多いこの板じゃ産業でまとめないと理解できないんだよ

13 ：

>>11
それ、WPA2(2006年以前はWPA)の認証試験にパスしないといけないから、そもそもロゴ取得不能。
DS/DSLはWi-Fi compatible、PSPはWi-Fi Certified。

14 ：

ｋ

15 ：

>>13
つーかそれ以前に11bに対応してない認証不能なんじゃないの？
だからといって人の登録商標を勝手に一般名詞化して使っていいのかな
あ、ニンテンドーがついてるからいいのかｗ

16 ：

Wi-Fiの定義から言えばWi-Fi compatibleですらない件

17 ：

WPAも
http://gigazine.net/index.php?/news/comments/20081107_wpa_tkip/

18 ：

早い話がネットに安全なんてものはないってことなんだよな。きっと

19 ：

WPAも時間の問題だな。これってゲーム会社もかなりの痛手だな。不安だからwiiをWPA2設定にするかな。
WPA2ならまず安心でしょ？

20 ：

一番手っ取り早いのはまず2chの奴らとは関わらないようにするってことじゃね？

21 ：

>>20
ｋｗｓｋ

22 ：

ズタボロだ。でも破られてはいない
http://arstechnica.com/articles/paedia/wpa-cracked.ars/1

23 ：

DSiなら古いソフトでもWPA(以上)に対応する、だったらまだ許せたのに。
ともかく数が出ているハードだけに影響力が大きくてタチが悪いよ。

24 ：

まったく”あんしん”じゃないから注意勧告くらいしろ

25 ：

DSiのファームウェア側で、通信設定1の項目を選択した場合、設定4で登録したWPAベースでトンネリングされる
ような仕組みには出来ないものかね。
これが可能ならば、既存ソフトの側に手を加えずとも、ハードウェア側の改版だけで何とかなると思うのだけど。

26 ：

実際には無線制御部分でエミュレーションレベルのことが必要な予感。
だがそういう動作をする場合のオーバーヘッドを考えれば
ファームウェア単体での対応は簡単じゃないだろうし
ハードウェア側でも対応するならそこで金がよけいにかかることになるし
そもそもDSiはもう完成して発売してるし駄目っぽい、とか思ってる。

27 ：

Macフィルターかければいいじゃん。
馬鹿じゃね？

28 ：

>>27
>>3

29 ：

>>27
Macフィルターなんぞ何の役にも立たない
お前が馬鹿

30 ：

ドラクエ9も当然wepなんだろうなぁ

31 ：

それぞれの接続機器に合わせてセキュリティレベルを対応できる、
AppleのAirMacExtremeのWEP(TSN)なら、
PCなどはWPA2で、DSはWEPで接続可能。
ただし、WEPはWEPなので、ただ乗りはやろうとすればできてしまうだろうが

32 ：

DSねぇ…

33 ：

でもちょっとこれ面倒だよね

34 ：

あんしんがほしい

35 ：

Wiiでインターネットの買い物とかカード使うとやばいのかな？？

36 ：

ＰＣに詳しくないｵﾚには何が起こってるかわからん･･･
kwskﾌﾟﾘｰｽﾞ

37 ：

>>36
無線LANでDSのWifi一度でも使用すると強制的に無線側が最低レベルのセキュリティ(wep)に設定される
不正アクセスの踏み台にされたり、無線LANを通してPCのハッキングされる恐れもある

38 ：

しらなんだ・・・

39 ：

つまりどういうことなんだ？
有線でWiiをつないで
ネットワークアダプタかコネクタでDSをつなげば何の心配も無いのか？

40 ：

>>39
ルータの空きポートに無線ネットワークアダプタを使用してDSでwifiするって事？
ならあんまり意味がない
ルータ側で隔離機能がなければタダ乗り踏み台のリスクはもとよりルータを通してPCへのハッキングも可能
有線でWii、DSはUSBwifiコネクタなら安心だと思う

41 ：

>>40
そうか・・・怖いから素直に有線とコネクタでネットに繋ぐことにするよ

42 ：

こういう記事を見ると、DSiというのはDSL以前を潰すための新規格という見方も出来るな
マジコン問題然り

43 ：

DSLは2000万台近く売れてるし、一般の人はDSiへの買い替えのメリットがないからなぁ

44 ：

DSi購入時にDS・DSLの下取りサービスをすべきだ

45 ：

今後Wi-Fi対応ソフトが全てWPA以上になるならそうすべきだろうけど
諦めて>>3の対策とるしかないよ
Wi-Fiの「あんしん」って謳い文句はいい加減外せ
どこが安心なんだ

46 ：

うは、IDがUSAだw

47 ：

教授「僕ちん近々解読プログラムを公開するからWEPはもう使わない方がいいよ〜ん☆」

48 ：

やばいPSPをAOSSで繋いじゃったら
ノートパソコンまでWEPになったこれ戻せるの？

49 ：

>>48
無線ルータ（ＡＰ）の初期化

50 ：

DSLのGBAスロットに有線アダプタ装着とか不可能なの？

51 ：

光コンバータ ＝ 無線ルーター(WHR3AG54) ＝ PC　ってな状況ですが、
　　　　　　　　　　　‖
　　　　　　　Wi-Fi Gamers(WCA-G)　←これさえ入れれば、上のネットワーク
　　　　　　　　　　　　　　　　　　はWEP保ったままでおＫですよね？

52 ：

WHR3 AG54にマルチセキュリティ機能がないみたいなので
PCは有線にして、Wi-Fi Gamersを使用しないときはWi-Fi Gamersの電源を引っこ抜いておきましょう
図の状態ではPCのセキュリティが低すぎます

53 ：

>52
トンです。すみません間違えていました。
光コンバータ ＝ 無線ルーター(WHR3AG54) =WPA= PC
‖
Wi-Fi Gamers(WCA-G) =WEP= NDS
この状態で、上段のセキュリティーが保てるか？という質問でした。
どうでしょ？

54 ：

連投すみません。絵がおかしい。以下の通りです。
光コンバータ ＝ 無線ルーター(WHR3AG54) =WPA= PC
　　　　　　　　　　　　‖
　　　　　　　　Wi-Fi Gamers(WCA-G) =WEP= NDS

55 ：

結局は同じネットワークセグメントなんだから
せめてルータのパケットフィルタを利用するべきだろうな

56 ：

多段ルーターという方法も

57 ：

折角DSiでセキュリティ上げてもソフトに依存しているようならほとんど意味無いだろ

58 ：

DSこそ有線アダプタが必要だと思うんだけど物理的に無理か。
USBアダプタじゃなくて、無線と有線のあるノートでなんとかならないですか？

59 ：

>>58
DSから同軸ケーブルを引き出してUSBコネクタと直結する方法なら一応は可能か
(注：改造無線機器の使用は電波法違反。電波を出さなけりゃ問題ない？)
現実的には電波を極限まで弱めた上でアルミホイルで包むくらいしか方法は無いだろうね

60 ：

WPA対応DSi専用ソフトの気配すら感じないこの現実

61 ：

しゃーないよ、2000万近く売ったDSとDSL全部切るなんて出来ないし

62 ：

2000万どころの騒ぎじゃない。1億だよ1億(全世界)
もはやウィルスと言ってもいいレベル

63 ：

今さらWEPを生かし続けている一大勢力だな

64 ：

部屋から電波が外に漏れないようにしたら？
できるのかどうかわからないけど

65 ：

66 ：

まとめると「DSがあるんだからWEP本格死亡の日はまだまだこない」と

67 ：

　

68 ：

　

69 ：

　

70 ：

71 ：

72 ：

73 ：

http://yomi.bbspink.com/test/read.cgi/ascii2d/1252223776/

74 ：

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

75 ：

76 ：

WEPの危険度がさらに拡大、解析ソフトつきの無線LANアダプタが発売される
ttp://akiba-pc.watch.impress.co.jp/hotline/20091017/etc_gsky.html
スクリプトキディのおもちゃレベルにもなり得るか。

77 ：

78 ：

79 ：

80 ：

81 ：

DSを自宅のネットにつなぐと、そこからクラックして侵入できるそうな。
ttp://scorpionfish.blog.shinobi.jp/Entry/58/

82 ：

警告したいんじゃなくて攻撃方法を宣伝|自慢したいだけのクソのページなど貼るなよ

83 ：

84 ：

85 ：

86 ：

87 ：

88 ：

89 ：

90 ：

セキュリティ無しの野良アクセスポイントが腐るほど転がっている現実。

91 ：

だからと言って、任天堂が何も対策しなくていい理由にはならないな。
もし、ネットで愛国云々語りながら実生活ではDSでWi-Fiコネクションとかやるような
βακαが居たら、そいつは間違いなくスパイ行為に加担する似非ウヨ売国奴だ。

92 ：

dsステーションもWEPならしいね。
以下の特許を読む限りではDSステーションのSSIDをごにょごにょすると特定情報/場所情報/ランダム値が入ったバイナリデータが出てきてそこからWEPキー生成しているらしいね。
http://patent.astamuse.com/ja/published/JP/No/2007134996

93 ：11/11/02

ｙ