最新のﾈｯﾄﾜｰｸ･ｾｷｭﾘﾃｨの専門知識がある方に質問です｡10年前のiPad2を使っているのですが､Wi-Fiの暗号化ｾｷｭﾘﾃｨがどうやらWPAのようです｡自宅のWi-FiﾌﾞﾛｰﾄﾞﾊﾞﾝﾄﾞﾙｰﾀｰをWi-Fi6対応のﾓﾉに取り替えて接続してみたらWPA2では繋がらない(WPA3は勿論)｡それで判明しました｡これはｾｷｭﾘﾃｨ的にどうなのでしょうか？| ▽1
●
Akaoru ●50ﾎﾟｲﾝﾄ  ﾍﾞｽﾄｱﾝｻｰ |
https://ja.wikipedia.org/wiki/IPad_2
iPad 2 のOSﾊﾞｰｼﾞｮﾝは iOS 4.3.3(初期搭載)?iOS 9.3.6 です｡
https://support.apple.com/kb/sp622?locale=ja_JP
iPad 2 のWi-Fi規格は､Wi-Fi(802.11a/b/g/n)です｡
https://iphone-mania.jp/news-279384/
iPad Pro(第4世代)は､Wi-Fi 6(802.11ax)に対応しています｡
https://www.netspotapp.com/jp/wifi-encryption-and-security.html
ﾘｽﾄの下に行くほどﾈｯﾄﾜｰｸのｾｷｭﾘﾃｨが下がります｡
･WPA2 + AES
･WPA + AES
･WPA + TKIP/AES (TKIP is there as a fallback method)
･WPA + TKIP
･WEP
･ｵｰﾌﾟﾝﾈｯﾄﾜｰｸ(一切ｾｷｭﾘﾃｨｰなし)
設定したﾊﾟｽﾜｰﾄﾞの難易度を上げるためには､
文字数を多くすることが非常に重要になります｡
しかし､ｱｸｾｽﾎﾟｲﾝﾄにおいて､
Wi-Fi Protected Setup (WPS)を通して攻撃される可能性が以前高いです｡
https://ja.wikipedia.org/wiki/Wi-Fi_Protected_Setup
WPSのPIN認証に問題があり､ﾌﾞﾙｰﾄﾌｫｰｽ攻撃により比較的容易に
突破できてしまう脆弱性が発見されている｡
ｸﾗｲｱﾝﾄによっては何度か続けて認証に失敗した場合にﾛｯｸを掛ける
ﾌﾞﾙｰﾄﾌｫｰｽ対策がなされていないことがあり､
このような場合はWPSを無効化するなどの自衛策が必要とされる｡
とのことです｡
WEP が弱い､と言われているのは､ﾊﾟｹｯﾄのｻﾝﾌﾟﾙを大量に集めると､それをﾋﾝﾄにﾊﾟｽﾜｰﾄﾞを当てることができる､というところです｡
WPA/WPA2 では､これはありません｡
ただ､WPA/WPA2 でも､特定のﾊﾟｹｯﾄを採取できれば答え合わせができるそうです｡
つまり､実物に対して､大量のﾁｬﾚﾝｼﾞをしなくても､手元の環境だけで Brute Force Attack ができてしまう｡
暗号化の強度を話題にする際に､ｷｰの長さが引き合いに出されますが､これは十分に冗長なｷｰを与えた場合の話です｡
安易なﾊﾟｽﾜｰﾄﾞを設定していると､辞書引きで簡単に突破されます｡
そういう意味では､実物にｱﾀｯｸをかけなくても答えが引き出すことができる(つまり､失敗の回数で制限をかけられない)ので､WPA/WPA2 も､それほど強くありません｡
まあ､物理な鍵の話でも､玄関に鍵をかけなくても､ﾄﾞ田舎では泥棒に入られることが稀なように､ﾊﾟｹｯﾄをｷｬﾌﾟﾁｬしてまで､通信の暗号を解くﾒﾘｯﾄを､攻撃者がどこまで考えているかというのは大きいです｡
今どきは､SSL なｻｲﾄの方が多いですから､平文でﾊﾟｽﾜｰﾄﾞを流しているｹｰｽは､ひと頃に比べて少ないでしょうし､通信の暗号を解いたところで､ｸﾚｼﾞｯﾄｶｰﾄﾞのﾊﾟｽﾜｰﾄﾞを抜かれて､勝手に利用される､ということに､即つながるか､というと､どうだかなあ､という感じ｡
ただ､攻撃者は､ﾒｼﾞｬｰな手段をﾀｰｹﾞｯﾄにします｡
日本では iPhone/iPad の利用者が多いですから､iOS を搭載した機器は価格が高いから､端末更新の頻度が低いので､古めの OS を狙った攻撃は効率が良い､という考え方もあります｡
｢最新の｣というのは､あまり関係がなくて､使っている側の意識がどうか､という方が､要素としては大きいです｡
こういうことの方が大事｡
ついでに書くと､質問で出された Windows 7 の話は､ちょっと違います(と､感じます)｡
利用者が設定するﾊﾟｽﾜｰﾄﾞの長さなんかとは関係なくｱﾀｯｸできる穴があっても､ｻﾎﾟｰﾄ切れだから更新されない｡
だから､使い続けるのはやばい､って話です｡
安易なﾊﾟｽﾜｰﾄﾞを使ってると､突破されちゃう､というのは､ｻﾎﾟｰﾄ切れとか､関係ありません｡
暗号の強度も｡
そういう話です｡
