Lucky Thirteen attack on TLS CBC | iidaã®æ—¥è¨˜ | スラドã“ã®ãƒšãƒ¼ã‚¸ã«ã‚ˆã‚‹ã¨ã€TLS 1.1, 1.2ãªã©ã®è¨è¨ˆã«è„†å¼±æ€§ãŒç™ºè¦šã—ã€OpenSSLã¯ã˜ã‚å„種実装ã®ãƒ™ãƒ³ãƒ€ãƒ¼ãŒé–‹ç™ºä¸ã®æ¨¡æ§˜ (詳細ã®è«–æ–‡)。 TLS 1.1, 1.2ã®ã»ã‹ã€D(データグラム)TLS 1.0ã€1.2ã®è¨è¨ˆã€ãƒ‘ディング・オラクル攻撃ã«å¯¾æŠ—ã—ãŸSSLv3ã‚„TLS 1.0ã®å®Ÿè£…も脆弱ã¨ã„ã†ã€‚ TLSã€DTLSã®æš—å·æ³• (ciphersuite) ã®ã†ã¡ã€CBC (æš—å·ãƒ–ãƒãƒƒã‚¯é€£éŽ–) モードを使ã£ãŸãƒ–ãƒãƒƒã‚¯æš—å·ãŒå¯¾è±¡ã€‚ 基本的ã«ã€å®Ÿè£…ã§ã¯ãªãã€è¨è¨ˆã«å•é¡ŒãŒã‚ã‚‹ãŸã‚ã€ã‚らゆる実装ãŒè„†å¼±æ€§ã‚’内包ã™ã‚‹ã‚‚ã®ã¨æŽ¨å¯Ÿã•ã‚Œã‚‹ã€‚OpenSSLã§ã¯å…¨å¹³æ–‡ã®è§£èªãŒå¯èƒ½ã§ã€GnuTLSã§ã¯ã€ãƒ–ãƒãƒƒã‚¯ã®æœ€å¾Œã®4ビットã¾ã§ã®å¹³æ–‡ã®è§£èªãŒå¯èƒ½ã¨ã„ã†ã€‚NSSã€PolarSSLã€yaSSLã€BouncyCastleã€OpenJDKも脆弱ã ã¨ã„ã†ã€‚ソース・コードã®å…¬é–‹ã•ã‚Œã¦ã„ãªã„製å“ã¯ã€ã¾ã 調査ã•ã‚Œã¦ã„ãªã„。 対
http://japan.internet.com/webtech/20130207/2.html
{{#tags}}- {{label}}
{{/tags}}