APOPã®ãœã„弱性ã§è¦‹ãˆã¦ããŸMD5ã®ã€Œã”臨終ã€æƒ…å ±å‡¦ç†æ©Ÿæ§‹ã‚»ã‚ュリティセンターã¯4月，メール・サーãƒãƒ¼ã®èªè¨¼ãƒ—ãƒãƒˆã‚³ãƒ«ã®ä¸€ã¤ã€ŒAPOPã€ã«ã¤ã„ã¦æ³¨æ„ã‚’å–šèµ·ã—ãŸã€‚ã“ã®æ³¨æ„å–šèµ·ã¯ï¼Œé›»æ°—通信大å¦ã®å¤ªç”°å’Œå¤«æ•™æŽˆã®ã‚°ãƒ«ãƒ¼ãƒ—ãŒï¼ŒAPOPã§ä½¿ã†ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã€ŒMD5ã€ã«æ–°ãŸãªæ¬ 陥を発見ã—ãŸã“ã¨ã«åŸºã¥ãã‚‚ã®ã€‚ã“ã®æ¬ 陥ã¯ï¼ŒAPOPã ã‘ã§ãªã，MD5を使ã†é›»åç½²åãªã©ã®ã»ã‹ã®ã‚¢ãƒ—リケーションã®æ¬ 陥も示唆ã™ã‚‹ã€‚実際ã«ã©ã®ç¨‹åº¦å±é™ºãªã‚‚ã®ã‹ï¼ŒæŠ€è¡“ã«åŸºã¥ã„ã¦è€ƒãˆã¦ã¿ã‚ˆã†ã€‚ ã‚ã‹ã‚‰ãªã„ã¯ãšã®ãƒ‘スワードãŒè§£ã‹ã‚Œã‚‹ APOPã¯ï¼Œãƒãƒ£ãƒ¬ãƒ³ã‚¸ãƒ»ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã¨ã„ã†æ–¹å¼ã‚’使ã£ã¦ï¼Œãƒ¡ãƒ¼ãƒ«ãƒ»ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ãƒ¡ãƒ¼ãƒ«ãƒ»ã‚µãƒ¼ãƒãƒ¼ã®ã‚„ã‚Šã¨ã‚Šã‚’ç›—è´ã—ã¦ã‚‚パスワードãŒè§£èªã§ããªã„よã†ã«ã™ã‚‹ã€‚パスワードを直接やりã¨ã‚Šã›ãšã«ï¼Œã¾ãšã‚µãƒ¼ãƒãƒ¼ã‹ã‚‰ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«ã€Œãƒãƒ£ãƒ¬ãƒ³ã‚¸ãƒ»ã‚³ãƒ¼ãƒ‰ã€ã¨ã„ã†æ–‡å—列をé€ã‚‹ã€‚クライアントã¯ãƒãƒ£ãƒ¬ãƒ³ã‚¸ãƒ»ã‚³ãƒ¼ãƒ‰ã¨ãƒ‘スワードを連çµã—ãŸã†ãˆã§ï¼ŒMD5ã¨ã„ã†ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã‚’使ã£ã¦ãƒãƒƒã‚·ãƒ¥å€¤ã‚’
{{#tags}}- {{label}}
{{/tags}}