WEP（Wired Equivalent Privacy）は、かつてWiFiネットワークにセキュリティを提供するための暗号化プロトコルとして使用されましたが、その脆弱性が以下の3点によって露呈されました。
固定鍵と予測可能性: WEPでは、固定鍵（プリシェアードキー）が使用され、その鍵が容易に予測されることが問題となりました。鍵はASCII文字列から生成され、不十分なランダム性がもたらす予測可能性により、攻撃者は鍵を容易に解読することができました。この予測可能な鍵は、ネットワークの暗号化を無効にし、機密データの保護を脅かすこととなりました。
IV（Initialization Vector）の再利用: WEPは、データを暗号化する際にIV（Initialization Vector）と呼ばれるランダムな値を使用していましたが、IVのサイズが24ビットと短かったため、IVの再利用が頻繁に発生しました。同じIVが複数回使用されると、暗号文のパターンが露呈し、攻撃者は鍵を特定して暗号文を解読することができました。この再利用の問題により、WEPのセキュリティは脆弱となりました。
攻撃手法の進化: WEPの脆弱性が明らかになると、さまざまな攻撃手法が開発されました。例えば、IVの再利用を利用するIV攻撃や、鍵を抽出するための鍵ストリーム攻撃などが存在しました。これらの攻撃手法により、WEP暗号化は効果的なセキュリティを提供できないことが広く認識され、ネットワークの脆弱性が浮き彫りになりました。
総括すると、WEPはその設計上の脆弱性により、セキュリティを確保するための適切な手段ではないことが明らかになりました。予測可能な鍵とIVの再利用による攻撃手法の進化によって、WEPは容易に解読され、ネットワークの保護を提供する能力を失いました。このため、WEPは現代のセキュリティ基準に合致せず、より強力な暗号化プロトコルへの移行が推奨されています。
実家のwi-fiがまだWEPとWPA(非WPA2)使ってた……危ない・ｘ・；
— ぷり娘 / Prico (@prico_1024) January 3, 2023
干渉源になっていた近隣のAP、Wi-Fiスキャンすると未だにWEPを使っている。無線は11a（11acではない無印の11a）なので結構古いAPと思われる。自宅マンション自室周辺には、まだWEPで動いているAPが結構あるな・・
— Todotani (@todotani) July 28, 2020
たぬき: おはようございます、皆さん。今日はWiFiのWEPという暗号化方式について話しましょう。
きつね: おはよう、たぬきさん。WEPって昔の話じゃないですか？今はもっと強固な暗号化方式が使われているはずですよね。
うさぎ: そうですね、最近はWPA3が主流だと聞きます。でも、WEPってどんな脆弱性があるんでしょう？
たぬき: そうなんですよ、WEPは古いけれども、その脆弱性が問題になっています。鍵の長さが短く、同じ鍵が繰り返し使われることがあって、それが攻撃者によって簡単に解読されることがあります。
きつね: それは確かに問題ですね。でも、実際にWEPを使っている人は今でもいるのかな？
うさぎ: あまり使われていないとはいえ、まだ古い機器やシステムではWEPが使われていることがあるみたいですね。
たぬき: そう、特に過去に導入された古い無線LAN機器ではWEPがサポートされていることがあります。それがセキュリティ上の問題となっているわけです。
きつね: でも、それをどうにかする方法はあるのかな？アップグレードすればいいのか、それとも他の対策が必要なのか。
うさぎ: アップグレードは一つの方法ですが、もしアップグレードが難しい場合は、アクセス制御やセグメンテーションを通じて、不正アクセスを制限する方法も考えられるんじゃないでしょうか。
たぬき: それに加えて、定期的な鍵の変更やネットワークのモニタリングも重要ですね。セキュリティは総合的なアプローチが必要です。
きつね: なるほど、総合的なアプローチが大切なんですね。セキュリティって本当に難しいな。
うさぎ: でも、難しいからこそ重要なテーマだと思います。ユーザーも意識してセキュリティ対策をすることが求められますね。
たぬき: そうですね、セキュリティは我々が安心してテクノロジーを使うために欠かせないものです。
きつね: それにしても、WEPの脆弱性って意外と深刻なんですね。知っておいて良かった。
うさぎ: ということは、自分のネットワークがまだWEPを使っている場合は、早めに対策を考えた方がいいってことですね。
たぬき: 正しい。セキュリティは常にアップデートされるべきなんだ。それではおしまい。
