長らく（２００４年以降）安全だと思われてきたＷｉＦｉの「ＷＰＡ２」規格に、暗号鍵が読み取られる脆弱性が見つかった。
現在ではパソコンからスマートフォン、ＩｏＴ機器まで、様々な機器（デバイス）がセキュリティ対策として業界標準のＷＰＡ２を選んでいることだろう。
ＷＰＡ２の暗号化プロトコルの欠陥のため、暗号化されたデータが読み取られて悪用されることが判明したらしい。状況によっては、攻撃者が無線ＬＡＮ上のデータを操作したり、不正なデータを送り込んだりする可能性もあるという。
実際には、標的とされた無線ＬＡＮの有効範囲内に、物理的に攻撃者が存在する必要があるらしいが...。
ＫＲＡＣＫｓ（Key Reinstallation Attacks）と呼ばれる脆弱性は、クラッカーが４ウェイハンドシェークの３番目のメッセージを改竄して記録・再現できるようにし、既に使われた暗号鍵を再インストールさせるようにするものだとか。
上記は殆どのＷｉＦｉ対応デバイス（AndroidやLinux含む）に、ＫＲＡＣＫｓ攻撃が仕掛けられる可能性が有ることを示しているらしい。
ＷＰＡ２にバグが有ったことは問題だが、それよりも無数に存在する端末（無線ＬＡＮでネットワークに接続する全てのデバイスが対象）がバグを修正したソフトウエアにアップデートされるのかどうか、それが後々大きな問題となってくるのではないか（膨大な作業量）？
もし公衆無線ＬＡＮを使っているのならば、安全性を保つためにもメーカーや開発者が提供するパッチを待ち、それを即座に適用すべきだと思う。
◆成り済ましの不正アクセスポイントにこそ、クラッカーは潜んでいるかも知れないから。
