ã‚»ã‚ュリティホール memo - JASRACシンãƒã‚¸ã‚¦ãƒ 2008 æ–¹é¢è¿‘å¹´ã€MD5 ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã®è¡çªè€æ€§ãŒã€ãã‚Œã¾ã§è€ƒãˆã‚‰ã‚Œã¦ã„ãŸã»ã©ã«ã¯é«˜ããªã„ã“ã¨ãŒçŸ¥ã‚‰ã‚Œã‚‹ã‚ˆã†ã«ãªã£ãŸãŒã€ã“れを利用ã—ãŸç¾å®Ÿçš„ãªæ”»æ’ƒäº‹ä¾‹ãŒ 25th Chaos Communication Congress (25C3) ã§ç™ºè¡¨ã•ã‚ŒãŸã€‚ デモã•ã‚ŒãŸã®ã¯ã“ã‚“ãªå†…容ã¿ãŸã„。 æ—¢å˜ã®è¨¼æ˜Žæ›¸ã¨åŒã˜ MD5 ãƒãƒƒã‚·ãƒ¥å€¤ã‚’æŒã¤ã€å…¨ã別ã®è¨¼æ˜Žæ›¸ã‚’用æ„ã™ã‚‹ã€‚ PlayStation 3 x 200 å°ã®ã‚¯ãƒ©ã‚¹ã‚¿ç’°å¢ƒã§ 1 〜 2 æ—¥ã§ä½œæˆã§ãる。 Amazon EC2 ãªã‚‰ $20,000 出ã›ã°æ‰‹ã«å…¥ã‚‹ CPU パワー。 最é©åŒ–ã™ã‚Œã° $2,000 Amazon EC2 x 1 æ—¥ã§ã§ãã‚‹ã ã‚ã†ã€ã¨ã‚‚。 ã“れを使ã£ã¦ãƒ‹ã‚»ã®ä¸é–“ CA を作æˆã™ã‚‹ã€‚多ãã®ãƒ–ラウザãŒä¿¡é ¼ã—ã¦ã„るよã†ãª CA ã®ãƒ‹ã‚»ãƒ¢ãƒŽã ã¨åˆ©ç”¨ä¾¡å€¤ãŒé«˜ã„。 ニセ CA ã‚’ DNS è©ç§°æ”»æ’ƒ (DNS ã‚ャッシュ汚染ãªã©) ã¨çµ„ã¿ã‚ã‚
20080926 google ストリートビューã«ã¤ã„㦠- ã‚»ã‚ュリティホール memo
ã‚»ã‚ュリティホールmemo BoF 2007ã«è¡Œã£ã¦æ¥ã¾ã—㟠- ockeghem's blog
{{#tags}}- {{label}}
{{/tags}}