2013-07-19 iOSが自動生成するテザリング用パスワードは１分以内に解読できる

スポンサーリンク

iPhone には、無線LANでインターネット接続を共有する、テザリング の機能があります。iPhone のテザリング 接続では、iOS が自動生成したデフォルトパスワード が設定されています（任意のパスワードが設定可能）。自動で設定されるパスワードが脆弱であるため、１分以内に解読される可能性があります。

読み方

2013-07-19 iOSが自動生成するテザリング用パスワードは１分以内に解読できる

概要

iOS が自動的に生成するテザリング用のパスワード は、４文字から６文字の単語と数字４桁からなるパスワードを生成します。 ５２５００語のオープンソースの辞書を用いることで、４９分でパスワードを完全に破ることが可能です。

パスワードの生成用の単語は、iOS の予測変換用の辞書が使われおり、１８４２語に限定されています。単語選択のアルゴリズムには、偏りがあり、５０秒程度でパスワードが特定可能です。

対策

テザリング のパスワードは、デフォルトパスワードを使用せずに、任意の長いパスワードを設定することで、対策となります。

関連項目

• セキュリティニュース
• iOS
• デフォルトパスワード

---

ツイート

スポンサーリンク