wpa_supplicant
 | |
| 開発元 | ヨウニ・マリネンとその他の開発者 |
|---|---|
| 初版 | 2003年4月5日 |
| 最新版 |
2.6
/ 2016年10月2日[1] |
| リポジトリ | |
| プログラミング 言語 | C言語 |
| 対応OS | クロスプラットフォーム |
| サポート状況 | 開発中 |
| 種別 | 無線LANツール |
| ライセンス | BSDライセンス |
| 公式サイト | Linux WPA Supplicant |
wpa_supplicantは、Linux・FreeBSD・NetBSD・QNX・AROS・Microsoft Windows・Solaris・OS/2・Haiku向けのIEEE 802.11iサプリカントのフリーソフトウェア実装である。完全なWPA2サプリカントであり、WPAと古い無線LANセキュリティプロトコルも実装されている。
機能
以下の機能を備えている。
- WPAと完全なIEEE 802.11i・RSN (Robust Security Network)・WPA2
- WPA-PSKとWPA2-PSK (パーソナルモード、事前共有鍵)
- EAP付きWPA (エンタープライズモード、RADIUS認証)
- CCMP・TKIP・WEP (104/128ビットと40/64ビットの両方) の鍵の管理
- RSN：PMKSAキャッシュ、事前認証
- IEEE 802.11r
- IEEE 802.11w
- WPS (Wi-Fi Protected Setup)
wpa_supplicantには実行中のサプリカントと対話型でやり取りするためのGUIフロントエンドとコマンドラインインタフェースが含まれている。これらのインタフェースから現在有効なネットワークを確認し、認証に必要な情報 (ユーザー名やパスワード) を入力することで、それ以降は自動で再接続が可能となる[2]。
GUIフロントエンドはQtを利用して構築されている。
wpa_supplicantはEAPの複数の認証方式を認証することができる[2]。
KRACK
wpa_supplicantはKRACKの影響を特に受けやすく、オールゼロのPTK (Pairwise Transient Key) を再インストール可能な脆弱性が存在し、中間者攻撃によってWPA2による保護を無効化することができる[3]。現在はセキュリティパッチによってこの脆弱性は修正されている。
脚注
- ^ “Index of /releases”. 2018年7月13日閲覧。
- ^ a b “Linux WPA/WPA2/IEEE 802.1X Supplicant”. 2018年7月13日閲覧。
- ^ “KRACK Attacks: Breaking WPA2”. 2018年7月13日閲覧。
関連項目
外部リンク
- 公式ウェブサイト
- wpa_supplicant Linux documentation page - wireless.kernel.org