パスワードを忘れた? アカウント作成

KRACK脆弱性の影響は大したことない?」記事へのコメント

  • このような重要な脆弱性について、あえて数か月も無防備でよいと判断しているなら、その判断根拠を開示するよう要求すべきだろう。
    なぜ周りが都合よく憶測してあげてるんだ。ただの怠慢でないとなぜわかる?

    Googleはほんっとに閉鎖的で秘密主義的な社風で、こういう情報をほとんど公開しない。
    情報公開とユーザー教育は情報セキュリティを維持するための重要な構成要素だ。
    それらの重要性を理解しない会社の製品のセキュリティは信頼できないというべきだ。

    • Re: (スコア:3, すばらしい洞察)

      by Anonymous Coward

      まあみんな公衆無線LANにホイホイつなぐのだからWiFiのセキュリティなんてもとからあってないようなものだという主張は多分正しい。

      • by Anonymous Coward

        ここに一票かな〜。
        少し前に調べた範囲では、そもそもAPの近くに行かないと使えない、しかも攻撃のタイミングがシビアな脆弱性なので、攻撃側にとってはコストが大きい。軍とか政府、およびその関係者が持つ、よっぽど価値のあるデータを狙いに行くならともかく、世間一般のほとんどのユーザーを対象にそんなめんどくさいことをする意味はない気がする。
        まあ、それでも、WindowsPCの場合は企業内ネットワークにアクセスしていることが少なくないだろうから多少は気にすべきかもしれない。
        しかし、AndroidやiPhoneの場合には企業内ネットワークに直結というのは少数派

        • Re: (スコア:3, 興味深い)

          by Anonymous Coward

          ここにぶら下げるのが妥当かな?

          公共系や企業研究部門で最高セキュリティが必要なところでは、
          そもそもスマホであってもVPNを強制(+MDMとかも当然強制)しているので
          Krackの問題があっても影響なしとしているところが多いです

          困ってるのは、一律最高セキュリティというわけでもなく
          普通の複数部署の共有社内オフィスに普通の自社用WIFIがあって、
          そこに社員のiPhoneやAndroidをつないで使っていいよとしているところです
          今回の件を踏まえてスマホからの自社用WIFIを接続禁止にしたところもあります

          ※ で、経理は先月今月の3G/LTEのパケット代がいくらになってしまうかと戦々恐(省略されました)

          中期以上の視点で見ると、
          業務で使用するスマホにはMDM必須+強制VPN必須にするように企業側も負担して設備が整っていくでしょう
          国から出ている、
          オリンピック開催や働き方改善に備えたリモートワークへの対応要望とも合致する設備投資ですし

          • by Anonymous Coward on 2017年11月13日 0時56分 (#3311113)

            困ってるのは、一律最高セキュリティというわけでもなく
            普通の複数部署の共有社内オフィスに普通の自社用WIFIがあって、
            そこに社員のiPhoneやAndroidをつないで使っていいよとしているところです
            今回の件を踏まえてスマホからの自社用WIFIを接続禁止にしたところもあります

            そんなもん、コンシューマ用のAPを設置してるんだったら仕方ないけど、企業向けのAPを
            設置してるならVLANでスマホ用のトラフィックを社内ネットワークから分離してしまえばよいのでは??
            まあ、後からやると既設の機器(有線側)のVLAN対応も要るので、とりあえずではあっても面倒といえば面倒だけど。

            • by Anonymous Coward

              簡単に更新できない無線LANの暗号機能に頼る方が中長期的に考えると問題だし、Googleが提唱してる
              ネットワークSSL化ってのは至極納得できる話だがな
              正直、無線LANって民生品ルータ側はそんなちゃんとサポートしてんの?ってくらいな状況だし

吾輩はリファレンスである。名前はまだ無い -- perlの中の人

処理中...