NICTが脆弱なSSLサーバの検出システム「XPIA」を開発、分布を特定

NICTが脆弱なSSLサーバの検出システム「XPIA」を開発、分布を特定：「共通の秘密鍵」を生み出さない、適切な乱数生成モジュールの利用を 情報通信研究機構（NICT）は2013年10月22日、Secure Socket Layer（SSL）の脆弱性を検証するシステム「XPIA」を開発したことを明らかにした。 情報通信研究機構（NICT）は2013年10月22日、Secure Socket Layer（SSL）の脆弱性を検証するシステム「X.509 certificate Public-key Investigation and Analysis system（XPIA）」を開発したことを明らかにした。 XPIAは、SSLサーバが暗号化通信に利用しているX.509電子証明書からRSA公開鍵の情報を抽出し、脆弱性が存在しないかどうかを検証するシステムだ。XPIAでは、共通の秘密鍵を有しており

[tmatsuu]

結局どういうことなんだろ。一時期あったdebianの鍵問題のようなよく知られた秘密鍵になってないか、ってことなんだろうか。

[flatbird]

SSL の秘密鍵がかぶってる脆弱なサーバのペアを見つけるシステムを NICT が開発。興味深い。

[JULY]

「2つのRSA公開鍵に同じ秘密鍵が含まれていた場合」この表現、変だなぁ、と思ったら NICT のプレスリリースを読んで納得。公開鍵を成す２つの素数のうちの一つが同じものだった場合、という話。

[Makots]

素数生成アルゴリズムによる数の偏り。生起確率の高い素数を集めた辞書攻撃かな？

[NOV1975]

なんだかよろしくない話が…