“
現状において、暗号を解読するには、以下の手順を踏む必要があり、誰でも簡単に実施できるというわけではありません。
パスワード解読の手順
githubで公開したツールを使い、MS-CHAPv2 のハンドシェイクを抽出する。 抽出したハンドシェイクから暗号解読を行うため、有料の専用サイトにアクセスする。 https://www.cloudcracker.com/ ここで解読されたパスワードを元に、対象の通信を傍受したり、ネットワークに侵入したりする。 パスワード解読に必要な制約事項
現時点では、暗号解読には専用のハードウエアが必要であるが、簡単に作成できるものではない。 この暗号解読が可能なサイトは上記ひとつだけである。 暗号解読には、最長２３時間程度の時間がかかる。 暗号解読は有料であることから、解読を依頼した者の身元がサイト上に残る可能性がある。 これらのことから、あらゆる環境において暗号化通信が危機に直面しているというわけではないということがわかりますが、すでに解読手法が明らかになっていることから、このリスクが一般的になるのは時間の問題と考えられます。
【注意喚起】MS-CHAPv2プロトコルの破綻 | セキュリティ情報 | 株式会社ラック (via otsune)(via otsune)
