Kazuho@Cybozu Labs: Re: 攻撃ã—ã¦ãã ã•ã„→ã¯ã¦ãªèªè¨¼ã®ä»®æƒ³ã‚»ãƒƒã‚·ãƒ§ãƒ³Â« ã¯ã¦ãªèªè¨¼ API ã¸ã®æ”»æ’ƒã‚·ãƒŠãƒªã‚ª | メイン | ã¯ã¦ãªèªè¨¼ API ã®æ”¹å–„案 » 2006å¹´05月11æ—¥ Re: 攻撃ã—ã¦ãã ã•ã„→ã¯ã¦ãªèªè¨¼ã®ä»®æƒ³ã‚»ãƒƒã‚·ãƒ§ãƒ³ å…ˆã®ã‚¨ãƒ³ãƒˆãƒªã«ã¤ã„ã¦ã€tociyuki ã•ã‚“ãŒã€ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’開始ã—ã¦ãŠã‘ã°ã€ç¬¬ä¸‰è€…ã«ãã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ ID ãŒæ¼ã‚Œãªã„é™ã‚Šãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã™ã‚‹ã®ã¯é›£ã—ã„ã®ã§ã¯ï¼Ÿã€ã¨ã„ã†ã“ã¨ã§ã€ セッションを作るã¨ãã¯ä¸‹ã®ã‚ˆã†ã«ã™ã‚‹ã®ãŒé€šå¸¸ã®ã‚„ã‚Šã‹ãŸã§ã™ã€‚ã“ã‚Œã«å¯¾ã—ã¦ã€Œæ”»æ’ƒè€…ãŒã‚¹ãƒ†ãƒƒãƒ— 10 ãŠã‚ˆã³ 11 ã‹ã‚‰ cert ã®ã¿ã‚’å–å¾—ã§ãã€è¢«æ”»æ’ƒè€…ã®ã‚¯ãƒƒã‚ーをèªã‚ãªã„ã€ã¨ã„ã†å‰æã§ã€æ”»æ’ƒã®ã‚·ãƒŠãƒªã‚ªã¯ã©ã†ã—ãŸã‚‰è‰¯ã„ã®ã§ã—ょã†ã‹ï¼Ÿ 攻撃者ã¨è¢«æ”»æ’ƒè€…ã®ã‚¯ãƒƒã‚ーã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ ID ã¯ç•°ãªã‚‹ã¨ã—ã¾ã™ã€‚ (攻撃ã—ã¦ãã ã•ã„→ã¯ã¦ãªèªè¨¼ã®ä»®æƒ³ã‚»ãƒƒã‚·ãƒ§ãƒ³) ã¨ã„ã†ã‚¨ãƒ³ãƒˆãƒªã‚’書ã„ã¦ã„らã£ã—ゃã„ã¾ã™ã€‚ ãã‚‚ãã‚‚ã€tociyuki ã•ã‚“ãŒæ›¸ã„ã¦ã‚‰ã£ã—ゃるよã†ãªå¯¾ç–コー
Kazuho@Cybozu Labs: ã¯ã¦ãªèªè¨¼ API ã¸ã®æ”»æ’ƒã‚·ãƒŠãƒªã‚ª
Kazuho@Cybozu Labs: 秘密éµã‚’後置ã—ã¦ã„ã‚‹ MAC ã®å±é™ºæ€§
Kazuho@Cybozu Labs: Hash ≠MAC
Kazuho@Cybozu Labs: Re: ã¯ã¦ãªèªè¨¼ API
Kazuho@Cybozu Labs: ã¯ã¦ãªèªè¨¼ API
{{#tags}}- {{label}}
{{/tags}}