気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
OpenSSLの脆弱性突くブルートフォース攻撃発生、簡単に暗号解読の恐れ
17 users
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
OpenSSHなどの暗号化に使われるOpenSSLライブラリに脆弱性が見つかった問題で、この脆弱性を突いてブル... OpenSSHなどの暗号化に使われるOpenSSLライブラリに脆弱性が見つかった問題で、この脆弱性を突いてブルートフォース攻撃を仕掛けるスクリプトが出回っている。US-CERTやSANS Internet Storm Centerは早期にSSH鍵を生成し直すよう勧告。DebianとUbuntuもアドバイザリーを公開し、対処方法を紹介している（関連記事参照）。 US-CERTによると、脆弱性はSSLとSSH暗号鍵の生成に使われる乱数ジェネレータに存在し、2006年9月17日以降に生成された暗号鍵が影響を受ける。問題を悪用されるとリモートの認証を受けない攻撃者が情報を盗み出すことが可能になる。 SANS Internet Storm Centerによれば、この問題を自動的に悪用するスクリプトが公開され、脆弱な暗号鍵を攻撃して力ずくで暗号を解読するブルートフォース攻撃に使われている。攻撃を受けれ
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
www.akiradeveloper.com
www.smd-am.co.jp
note.com/yriica
note.com/marroscorps
togetter.com
www.akiradeveloper.com
mrwk.hateblo.jp
gigazine.net
sitochablog.pages.dev
github.com/ksdme
www.luscombe.co.jp
twitter.com/EleniNumber5
blog.goo.ne.jp/rebellion_2006
b.hatena.ne.jp
2008/05/19 リンク