気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
メールのパスワード暗号破った…ＡＰＯＰ規格を解読 - www.textfile.org
6 users
textfile.hatenadiary.org
textfile.hatenadiary.org
textfile.hatenadiary.org
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
太田教授の研究グループは暗号化のカギとなる「ＭＤ５」を逆にさかのぼり、暗号化する前のパスワードに... 太田教授の研究グループは暗号化のカギとなる「ＭＤ５」を逆にさかのぼり、暗号化する前のパスワードに戻す手法を見つけた。 http://www.yomiuri.co.jp/atmoney/news/20070419i101.htm APOPってチャレンジ・レスポンスですよね。MD5ハッシュ値からパスワードを得たということ？何だか不思議。そもそも暗号化じゃなくて情報が落ちているはずだから、逆算できるというのが疑問なのだけれど…詳細が知りたい。 追記： 匿名さん、情報感謝。 この攻撃では、攻撃者がメールクライアントの通信先であるメールサーバになりすまし、攻撃者が送信するチャレンジ文字列に対するメールクライアントからの応答を、ユーザに気づかれずに長時間にわたって集める必要があります。 JVN#19445002: APOP におけるパスワード漏えいの脆弱性 ざっと読みました。man-in-the-mi
textfile.hatenadiary.org
textfile.hatenadiary.org
textfile.hatenadiary.org
textfile.hatenadiary.org
news.yahoo.co.jp
jp.quora.com
dengekionline.com
anond.hatelabo.jp
qiita.com
qiita.com/lychee1223
zenn.dev/aeonpeople
togetter.com
tech.speee.jp
tech.findy.co.jp
gigazine.net
tech.andpad.co.jp
www.gizmodo.jp
www.itmedia.co.jp
2007/04/19 リンク