Android P 㧠TLS ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆåŒ–ã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ä¿è·
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
The ROBOT Attack
I am affected, what shall I do? If you use one of the products that provides a fix you should of course install the update. However, we recommend something else: Disable RSA encryption! ROBOT only affects TLS cipher modes that use RSA encryption. Most modern TLS connections use an Elliptic Curve Diffie Hellman key exchange and need RSA only for signatures. We believe RSA encryption modes are so ri
TLS Protocol Version 1.2
ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ WG Request for Comments： 5246 廃æ¢ï¼š 3268, 4346, 4366 更新： 4492 分類： Standards Track ã“ã®ãƒ¡ãƒ¢ã®ä½ç½®ã¥ã‘ 本書ã¯ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã«å¯¾ã—ã¦ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ãƒˆãƒ©ãƒƒã‚¯ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’定義ã™ã‚‹ã¨ã¨ã‚‚ã«ã€ãれを改良ã™ã‚‹ãŸã‚ã®è°è«–ã‚„æ言を求ã‚ã‚‹ã‚‚ã®ã§ã‚る。 ã“ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã®æ¨™æº–化状態ãŠã‚ˆã³ã‚¹ãƒ†ãƒ¼ã‚¿ã‚¹ã«ã¤ã„ã¦ã¯ã€ã€ŒInternet Official Protocol Standardsã€(STD 1) ã®æœ€æ–°ç‰ˆã‚’å‚ç…§ã™ã‚‹ã“ã¨ã€‚ ã“ã®ãƒ¡ãƒ¢ã®é…布ã«åˆ¶é™ã¯ãªã„。 è¦æ—¨ 本書ã¯ã€TLS（Transport Layer Security）プãƒãƒˆã‚³ãƒ«ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ 1.2 ã‚’è¦å®šã™ã‚‹ã€‚TLS プãƒãƒˆã‚³ãƒ«ã¯ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã®é€šä¿¡ã‚»ã‚ュリティをæä¾›ã™ã‚‹ã€‚ã“ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆï¼ã‚µãƒ¼ãƒã‚¢ãƒ—リケーションãŒç›—è´
ãƒãƒƒã‚·ãƒ¥è¡çªã§TLSã‚’ç ´ã‚‹SLOTH攻撃(CVE-2015-7575)ã¨ã¯ä½•ã‹ - ã¼ã¡ã¼ã¡æ—¥è¨˜
0. ç°¡å˜ãªSLOTH攻撃ã®ã¾ã¨ã‚ 最åˆã«ç°¡å˜ãªã¾ã¨ã‚を書ã„ã¦ãŠãã¾ã™ã€‚é•·æ–‡ã«ãªã‚Šãã†ãªã®ã§ã€èªã‚€ã®ãŒå¤§å¤‰ãªæ–¹ã¯ã“ã“ã ã‘見ã¦ãŠã„ã¦ãã ã•ã„。 MD5ãƒãƒƒã‚·ãƒ¥ã¯æ—¢ã«å®‰å…¨ã§ã¯ãªãã€è¨¼æ˜Žæ›¸ã®ç½²åæ–¹å¼ã§ã®åˆ©ç”¨ã¯åœæ¢ã•ã‚Œã¦ã„ãŸãŒã€å¾Œæ–¹äº’æ›ã®ãŸã‚ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ãƒ‡ãƒ¼ã‚¿ã®ç½²åæ–¹å¼ã«RSA-MD5ãŒä»Šã§ã‚‚利用ã§ãã‚‹TLS実装ãŒå¹¾ã¤ã‹å˜åœ¨ã—ã¦ã„ãŸ(Firefox NSS, Javaç‰)。 先週ã€INRIAグループã‹ã‚‰ãƒãƒƒã‚·ãƒ¥è¡çªã‚’利用ã—ã¦å®Ÿéš›ã«TLSã‚’ç ´ã‚‹æ”»æ’ƒ(SLOTH)ãŒå…¬é–‹ã•ã‚ŒãŸã€‚ãれをå—ã‘ã€ã„ãã¤ã‹ã®å®Ÿè£…ã§RSA-MD5を完全ã«åˆ©ç”¨ä¸èƒ½ã«ã™ã‚‹ä¿®æ£ãŒè¡Œã‚ã‚ŒãŸ(CVE-2015-7575)。 SLOTHã§ã¯ã€SHA1ã‚„TLSã€IKEã€SSHã«å¯¾ã™ã‚‹æ”»æ’ƒã«ã¤ã„ã¦ã‚‚評価を行ã„ã€å¹¾ã¤ã‹ã¯å…¨ãç¾å®Ÿçš„ã«ä¸å¯èƒ½ãªãƒ¬ãƒ™ãƒ«ã§ã¯ãªã„ã“ã¨ãŒç¤ºã•ã‚ŒãŸã€‚MD5ã¨SHA-1ã§TLSãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã®å®Œå…¨æ€§ã‚’æ‹…ä¿ã—ã¦ã„ã‚‹TLS1.0/
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}