華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記

テクノロジーカテゴリーの変更を依頼記事元:

jovi0608.hatenablog.com

391 usersがブックマークコメント

コメント

34

記事へのコメント34件

注目コメント
新着コメント

Jxck 歴史的負債を生産しないとこういうことまだ続いちゃうのかもなぁ。 “今後このような不備が根本的に解決されるような新しいプロトコルの取り組みでも始まらないかなと願ったりもします。”

2015/03/04 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記

1. はじめにちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。この ... 1. はじめにちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。今回

ブックマークしたユーザー

techtech05212023/11/25
urd04012018/03/06
kur0n0-shuya2018/02/23
shibataka0002017/08/07
kasai-07282017/05/04
haromitsu2015/05/27
pmakino2015/05/10
norihirayama2015/04/03
mizusawa2015/03/30
curion2015/03/26
T-8502015/03/20
crycli872015/03/19
no_makibou_no_life2015/03/16
you219792015/03/15
clavier2015/03/11
mainyaa2015/03/10
tsh712015/03/10
s5ot2015/03/10

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx