2013-07-19 iOSが自動生成するテザリング用パスワードは１分以内に解読できる
提供: セキュリティ
スポンサーリンク
iPhone には、無線LANでインターネット接続を共有する、テザリング の機能があります。iPhone のテザリング 接続では、iOS が自動生成したデフォルトパスワード が設定されています（任意のパスワードが設定可能）。自動で設定されるパスワードが脆弱であるため、１分以内に解読される可能性があります。
読み方
- 2013-07-19 iOSが自動生成するテザリング用パスワードは１分以内に解読できる
概要
iOS が自動的に生成するテザリング用のパスワード は、４文字から６文字の単語と数字４桁からなるパスワードを生成します。 ５２５００語のオープンソースの辞書を用いることで、４９分でパスワードを完全に破ることが可能です。
パスワードの生成用の単語は、iOS の予測変換用の辞書が使われおり、１８４２語に限定されています。単語選択のアルゴリズムには、偏りがあり、５０秒程度でパスワードが特定可能です。
対策
テザリング のパスワードは、デフォルトパスワードを使用せずに、任意の長いパスワードを設定することで、対策となります。
関連項目
ツイート
スポンサーリンク