PHPのセッションIDは暗号論的に弱い乱数生成器を使っており、セッションハイジャックの危険性がある : DSAS開発者の部屋

下記の文章は、PHPのセッションIDに対する攻撃についてFull Disclosure MLに2010年に投稿された文章を和訳したものです。訳者の意見としては、攻撃の成立条件は極めて厳しく、そこまで深刻度は高くないと考えています。 とはいえ、疑似乱数列への攻撃がどのように行われるのか、その可能性を示す文章は比較的珍しいもののように思います。暗号論的に安全な疑似乱数とは何か、なぜ必要なのかといった内容を間接的に教えてくれる面白い文章だと感じましたので、今回翻訳してみました。 （以下、原文の和訳です） 原文：http://seclists.org/fulldisclosure/2010/Mar/519 Advisory (c) 2010 Andreas Bogk <andreas () andreas org> Product:PHP Version:5.3.2 以降 脆弱性の種類:暗号論的な

[ockeghem]

この素晴らしい翻訳は誰だろうと興奮しながら読んだ。最後に @hnw と署名が。そうだよな。hnwさんの他に、高度な内容をわかりやすく楽しく訳せる人がそんなにいると思えないから

[taketyan]

セッション ID の発番に問題がないか調べてて php_combined_lcg() についてググてたら hnw さんの素晴らしい記事に出会った

[azuki_mihomiho]

後で読みたい

[anrkny]

DSAS開発者の部屋:PHPのセッションIDは暗号論的に弱い乱数生成器を使っており、セッションハイジャックの危険性がある

[coppieee]

なんか昔聞いたことがあるな―と思ったが元記事は2010年の記事か。

[stealthinu]

すげ。しかし訳者の人の補足によると実際の攻撃の可能性は低いのではないか、という指摘。

[k-holy]

アップロード一時ファイル$_FILES['userfile']['tmp_name']の名前を使い続けたりレスポンスに含めてはいけないということか / ちなみにPHP5.4からはsession.entropy_file=/dev/urandomがデフォルトになってますよ

[burnworks]

『PHPのセッションIDに対する攻撃についてFull Disclosure MLに2010年に投稿された文章を和訳 / 攻撃の成立条件は極めて厳しく、そこまで深刻度は高くないと考える』

[teppeis]

暗号論的に安全ではない疑似乱数生成器に対する攻撃手法の解説

[escape_artist]

徳丸本読め、じゃない分かりやすい解説

[Kenji_s]

uniqid()、lcg_value()の出力をユーザーに見せるべきではない

[lesamoureuses]

“訳者の意見としては、攻撃の成立条件は極めて厳しく、そこまで深刻度は高くないと考えています”

[uzulla]

かなりわかりやすい解説でなるほどなー感。