Wi-Fiセキュリティ：CPU、GPU、クラウドでWPAを解読する

あなたのワイヤレスネットワークはどれくらい安全ですか?

セキュリティ侵害のニュースを耳にする頻度がますます高まるにつれ、セキュリティ業界は私たちのプライバシーを守る戦いに敗れていると容易に思い込んでしまうかもしれません。私たちの情報が安全であるという考えこそが、多くのオンライン製品やサービスを支える基盤であり、それがなければ、オンライン生活は今日とは大きく異なっていたでしょう。しかしながら、大企業でさえ導入しているセキュリティを、誰か（あるいは誰かの集団）が回避し、私たちの個人情報を危険にさらし、私たちの信頼を根底から揺るがす事例は数多く存在します。

当然のことながら、私たちはセキュリティ、そして私たちの行動やハードウェアがどのようにセキュリティ向上に貢献できるかに関心を持っています。私たちを苛立たせるのは、侵入された際にクレジットカードを交換したり、新しいパスワードを設定したりといった面倒な作業だけではありません。むしろ、銀行口座にログインして、誰かが一日中そこから資金を使っていたことに気づいたときの、あの違和感なのです。

「Harden Up: Can We Break Your Password With Our GPUs?」では、アーカイブのセキュリティを検証し、ハードドライブ上の暗号化データの潜在的な脆弱性を特定しました。このデータは有用であり（実際、これまで安全だと思っていたファイルに不十分な保護を施していた多くの人々を恐怖に陥れる結果となりました）、その記事の焦点は限定的であったことは否めません。私たちのほとんどは、大切なデータを暗号化していません。

同時に、私たちのほとんどは他の方法でも脆弱です。例えば、私たちはLANのみのネットワークで活動しているわけではありません。一般的にインターネットに接続しており、多くの愛好家は、その接続を自宅や職場を通じてワイヤレスで拡張しています。「鎖の強さは最も弱いリンクの強さで決まる」と言われています。多くの場合、その弱いリンクとは、ワイヤレスネットワークを保護するパスワードです。

無線セキュリティに関する情報はオンラインで豊富に存在します。しかし、それら全てを精査するのは大変な作業です。この記事の目的は、これらの点を明確にし、当ラボのハードウェアを用いて無線セキュリティの強度を検証することです。まずWEPの解読から始め、最後にクラウド上で分散型WPAクラッキングを実施します。この記事を読めば、Wi-Fiネットワークのセキュリティが実際にどれほど安全なのか、より深く理解できるはずです。