WPA2 における複数の脆弱性について

質問

今日（10月17日）の6時のNHKのニュースで放送されたのですが、ネットを見ていて下のURLのページを見つけました。

（WPA2脆弱について）https://www.ipa.go.jp/security/ciadr/vul/20171017_WPA2.html
（NHKニュース）http://www3.nhk.or.jp/news/html/20171017/k10011180551000.html

そこで質問です。

ページの利用者向けの対策→アップデートするにあるURLをクリック（英語表記なので翻訳）→ページ中程のベンダーの参考資料をクリック（英語表記なので翻訳）→下表の製品別のセキュリティアップデートをクリック※当方はWindows 10 Version 1607（x64ベースシステム用）

MicrosoftUpdateカタログが開き、その中に「2017-10 x64 ベース システム用 Windows 10 Version 1607 の差分更新プログラム (KB4041691)」があるので、すでにUpdate履歴にある名称とは違うのでダウンロードしてインストールをしようとするとWindowsUpdateスタンドアロンインストーラーが「この更新プログラムはお使いのコンピュータに適用できません」と表示されます。

（既に更新履歴にあるプログラムの名称）
2017-10x64ベースシステム用Windows10Version1607の累積更新プログラム(KB4041691）
（ダウンロードしたプログラムの名称）
2017-10x64ベースシステム用Windows10Version1607の差分更新プログラム (KB4041691)

（質問１）名称の中に「差分」とあるのでインストールできると思い、インストールが必要だと思い作業をしているのですがインストールできません。どうしたらインストールできますか？
（質問２）2017-09x64ベースシステム用Windows10version1607の累積更新プログラム（KB4038782）も更新履歴には既にありますが、「差分」と付いたプログラムがあるのですが、この差分のプログラムはインストールすることができないのでしょうか？インストールする必要はないのでしょうか？
（差分とあるURL）https://www.catalog.update.microsoft.com/Search.aspx?q=KB4038782
（質問３）今回のニュースで報じられた事に対応する方法は何なのでしょうか？
（質問４）WPA2の脆弱なのでルーター機器側でのアップデートもあると思うのですがルーター機器のアップデートを手動でしてもアップデートがありませんが、この事はそんなに気にすることではないのでしょうか？

宜しくお願いします。

回答No.4

directjpn · ベストアンサー

Q1A:
それは既にWindowsUpdateのオプションが自動有効であれば
勝手に適用されているからです。

Q2A:
必要ありません。

Q3A:
現段階で鍵付きWi-Fi(無線LAN)を利用して
銀行にログインや個人情報をやり取りしないで下さい。
またHTTPS等の暗号化プロトコル以外で
銀行にログインや個人情報をやり取りなどの通信では有線LANでしてください。
例えば、AndroidやiPhone等のモバイル端末で自宅や企業の無線LANなど
使用している場合、悪意を持ったユーザがkcrak手法を利用して
通信ログを見る事ができ、尚且つkcrackはキーを変える事で
MACアドレスフィルタなど通用せず、例え企業ルータで暗号化をしていても
bypassやAnalyzer等中国や海外のクラックフォーラムに出回っており
意味がありません。

対策としては企業ルータや個人ルータのファームウェアを更新する以外に
手はなく、VPNであっても現に2日後に某ru-****フォーラムによって
新しい手法を模索しています。正直いたちごっこなので更新されるまで
無線LANはオフにして有線でスマホやノートPCを接続する事をオススメします。

Q4A:
現段階で企業は調査中であり、NECとNETGEARが早期対応していますが
この二者でも現段階で10ルーターしか対応出来ていません。
WPA2のプログラムを書き直し、対策しないとダメなため対応が遅れています。
他社でも現在調査中とあり、Webサイトのニュース記事に上がっていますので
各メーカーWebサイトを見て下さい。

補足

詳しく適切なご回答ありがとうございます。
質問時に記入していなかったのですが、ネット環境がHOME　L01を使用したWimax2+のモバイルルーターですが、このようなルーターを使用していても有線接続することにより対応策になりのでしょうか？

回答No.6

ithi

winwints さん、こんばんは。

無線ネットワークだから電波の暗号が解読しやすいという事ですよね。これをしにくくする更新プログラムを半年かけてDL、インストールしたんですよね。
じゃあ、安全なんじゃないですかね。でも、あの間抜けのMS社ですから、どういう事になるかわかったもんじゃないですね。私たちエンドユーザーは最後の方でそれを聞くんですから、たまったもんじゃありません。
さっそく電気屋へ行って、ルーターを変えるか（おそらくそろそろ暗号形式も変えてくると思いますからね。）、手動で10の更新プログラムを入れてお祈りするかですね。それから1607はもう遅すぎます。1703に私は8月くらいに変えました。

回答No.5

directjpn

解決や質問が終わったらあとでベスアンお願いしますね。

Huaweiでは英語文でWPA2のセキュリティに関して
どこの会社も同じですが調査中という事です。

Security Notice - Statement on Multiple Security Vulnerabilities in WPA/WPA2
http://www.huawei.com/en/psirt/security-notices/2017/huawei-sn-20171017-01-wpa-en

リストに「Speed Wi-Fi HOME L01」がなくて
>he investigation is still ongoing. Huawei PSIRT will keep updating the SN. Please stay tuned.
現在調査中で、ホームL01が影響の範囲なのか検証中なんだと
思います。 ファーウェイも結構海外でルータをリリースしていたりするので
多分一ヶ月ぐらいは掛かるんじゃないでしょうか…。

知り合いのNECシステム担当者に聞いたんですけど、
一つづつ検証しているので膨大な時間が掛かってるみたいですよ。
検証ツールで「はい、おけー」じゃなくて内部セキュリティのキーが
ランダム生成されてそれを検証用にアタッチメントして…と複雑なのです。

回答No.3

ithi

winwints さん、こんにちは。

本当に大丈夫なんですかね。今頃プログラムを更新したところで間に合ってるといえないんじゃないですかね？

回答No.2

121CCagent

質問1と2は差分の方は前回のの累積的アップデートとの差分だけを収録したものって話らしいですが何度が差分更新プログラムを実行したことはありますがインストールはできませんでした。
質問されているKB4041691について累積更新プログラムと差分更新プログラム で更新される内容は変わらないかと。
質問3は現時点では各社での検証・対応を待つしかないかと問題があれば何らかの対処はされるものと思います。ただメーカーが既にサポートを打ち切ったような製品やソフトの場合は対処されない可能性もあるかも知れません。
質問4も現時点では各社の検証・対応待ちかと。

回答No.1

drum_KT

KB番号が同じというとは、適用済みということです。