JPCERT/CC】MS-CHAP v2 の認証情報漏えいの問題に関する注意喚起

Point-to-Point トンネリング プロトコル (PPTP)ベースの VPN 接続をする場合の認証メソッドとして広く使用されている Microsoftチャレンジ ハンドシェイク認証プロトコル version 2 (MS-CHAP v2) には、認証情報を第三者に窃取されるという問題があります。また、MS-CHAP v2は、有線 LAN 、無線LAN の認証プロトコルとして使用される場合があります。

http://www.jpcert.or.jp/at/2012/at120027.html