パスワードã®åˆ¤å®šã«strcmpを使ã†ã¹ãã§ãªã„ç†ç”±strcmpを使ã£ã¦ãƒ‘スワードを判定ã™ã‚‹ã¨ã€ã‚¿ã‚¤ãƒŸãƒ³ã‚°æ”»æ’ƒ (timing attack) ã«ã‚„られるå±é™ºæ€§ãŒã‚ã‚‹ã“ã¨ã®èª¬æ˜Ž (ç´„20分)。 ã¾ã¨ã‚: パスワードãªã©ã®æ–‡å—列を strcmp関数 (ãŠã‚ˆã³ãã‚Œã«é¡žã™ã‚‹é–¢æ•°) を使ã£ã¦åˆ¤å®šã™ã‚‹ã¨ã€ ãã®åˆ¤å®šã«ã‹ã‹ã‚‹æ™‚間を測定ã™ã‚‹ã“ã¨ã§ã€ãƒ‘スワードãŒæŽ¨æ¸¬ã§ãã¦ã—ã¾ã†å ´åˆãŒã‚る。 ã“れをタイミング攻撃 (timing attack) ã¨ã„ã†ã€‚ ã“ã®ä¾‹ã§ã¯ã€36種類ã®æ–‡å—を使ã£ãŸ8æ–‡å—分ã®ãƒ‘スワードを推測ã™ã‚‹ã®ã«ã€ 通常ã®ã—らã¿ã¤ã¶ã—ãªæ–¹æ³• (bruteforce attack) … 368 = 2821109907456回 ã®è©¦è¡ŒãŒå¿…è¦ãªã®ã«å¯¾ã—ã¦ã€ タイミング攻撃を使ã£ãŸæ–¹æ³• … 10000×8 = 80000回 ã—ã‹ã‹ã‹ã‚‰ãªã„。タイミング攻撃をæˆåŠŸã•ã›ã¦ã—ã¾ã†ã¨ã€ é‡è¦ãªæƒ…å ±ãŒæ¼æ´©ã—ã¦ã—ã¾ã†å±é™ºæ€§ãŒã‚る。 ã“れを防ããŸã‚ã«ã¯ã€ãªã‚‹ã¹ã実行時間
LLVMã®C/C++コンパイルエラーメッセージã¯ã‚ã‹ã‚Šã‚„ã™ã„ | エンタープライズ | マイコミジャーナル
Cプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨ºæ–室 - 藤原åšæ–‡
計算物ç†ã®ãŸã‚ã®C/C++言語入門
lsコマンドをãƒãƒƒã‚¯ã—ã¦ã¿ã‚ˆã†
{{#tags}}- {{label}}
{{/tags}}