Apple、「iOS 11.2」でiPhone 6sやiPad Air 2以前のiOSデバイスに対しWi-FiのWPA2に関する脆弱性「KRACK」の一部を修正。

　Appleが「iOS 11.2」でiPhone 6sやiPad Air 2以前のiOSデバイスに存在していたWi-FiのWPA2に関する脆弱性「KRACK (CVE-2017-13080)」を修正したと発表しています。詳細は以下から。

　Appleは現地時間2017年12月06日、2017年12月02日から05日にかけてリリースした「iOS 11.2」および「tvOS 11.2」、「watchOS 4.2」のセキュリティコンテンツを公開し、この中で「iOS 11.1」や「tvOS 11.1」、「watchOS 4.1」までにWi-FiのWPA2に関する脆弱性「KRACK」が修正されていなかったデバイスについても同様の修正を行った事を記載しています。

　今回修正されたのはGroup-Keyハンドシェイクの実行中にグループキー(GTK)が再インストールされる「CVE-2017-13080」で、本日までの時点でCVE-2017-13077および13078を含めKRACK脆弱性が修正されるデバイスは以下の通りとなっており、

iOS 11およびtvOS 11, watchOS 4をサポートしているデバイスはKRACK脆弱性について横一線の修正(または影響しない)が行われたことになります。

KRACKに関する記載

Wi-Fi : iOS 11.2

• Available for: iPhone 6s, iPhone 6s Plus, iPhone 6, iPhone 6 Plus, iPhone SE, iPhone 5s, 12.9-inch iPad Pro 1st generation, iPad Air 2, iPad Air, iPad 5th generation, iPad mini 4, iPad mini 3, iPad mini 2, and iPod touch 6th generation
• Released for iPhone 7 and later and iPad Pro 9.7-inch (early 2016) and later in iOS 11.1.
• Impact: An attacker in Wi-Fi range may force nonce reuse in WPA multicast/GTK clients (Key Reinstallation Attacks KRACK)
• Description: A logic issue existed in the handling of state transitions. This was addressed with improved state management.
• CVE-2017-13080: Mathy Vanhoef of the imec-DistriNet group at KU Leuven

Wi-Fi : tvOS 11.2

• Available for: Apple TV (4th generation)
• Released for Apple TV 4K in tvOS 11.1.
• Impact: An attacker in Wi-Fi range may force nonce reuse in WPA multicast/GTK clients (Key Reinstallation Attacks KRACK)
• Description: A logic issue existed in the handling of state transitions. This was addressed with improved state management.
• CVE-2017-13080: Mathy Vanhoef of the imec-DistriNet group at KU Leuven

Wi-Fi : watchOS 4.2

• Available for: Apple Watch (1st Generation) and Apple Watch Series 3
• Released for Apple Watch Series 1 and Apple Watch Series 2 in watchOS 4.1.
• Impact: An attacker in Wi-Fi range may force nonce reuse in WPA multicast/GTK clients (Key Reinstallation Attacks KRACK)
• Description: A logic issue existed in the handling of state transitions. This was addressed with improved state management.
• CVE-2017-13080: Mathy Vanhoef of the imec-DistriNet group at KU Leuven

• Apple security updates – Apple Support
• Apple、Wi-FiのWPA2に関する脆弱性「KRACK」の情報をアップデートし、4-wayハンドシェイクに関する一部の脆弱性はiPhone 7以下に影響しないと発表。