ラック、「MS-CHAPv2」認証プロトコルの脆弱性公表を受け対策呼びかけ|セキュリティ・マネジメント|トピックス|Computerworld（情報元のブックマーク数）
LACさんもMS-CHAPv2の利用をやめるようなアナウンス。
セキュリティ・ベンダーのラック（LAC）は8月23日、VPNや無線LANシステムで広く使われている認証プロトコル「MS-CHAPv2（Microsoft CHAP version 2）」の脆弱性に関する注意喚起情報を発表した。パスワードが解読されてしまう脆弱性が発見されているため、使用している場合は「早急な対策が必要」と呼びかけている。
http://www.computerworld.jp/topics/563/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%BB%E3%83%9E%E3%83%8D%E3%82%B8%E3%83%A1%E3%83%B3%E3%83%88/204623/%E3%83%A9%E3%83%83%E3%82%AF%E3%80%81%E3%80%8CMS-CHAPv2%E3%80%8D%E8%AA%8D%E8%A8%BC%E3%83%97%E3%83%AD%E3%83%88%E3%82%B3%E3%83%AB%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E5%85%AC%E8%A1%A8%E3%82%92%E5%8F%97%E3%81%91%E5%AF%BE%E7%AD%96%E5%91%BC%E3%81%B3%E3%81%8B%E3%81%91
ラックは注意喚起情報の中で、具体的な「想定される影響範囲」として「Windows等に標準で搭載されているVPN通信」と「無線LAN（WPA2 Enterprise）」を挙げている。
VPNについては、PPTP（Point to Point Tunneling Protocol）プロトコルが認証機能にMS-CHAPv2を利用しており、PPTPベースのVPN接続を使用することで「通信内容を読み取られてしまう可能性」があるとしている。
そのため、PPTPに関しては「すぐに使用を中止し」、代替となるVPNプロトコルの利用を検討することを推奨している。
