logjam脆弱性と対策

logjamとは、DH鍵交換に存在する脆弱性を利用した攻撃。 公式ソースであるWeak Diffie-Hellman and the Logjam Attackに書かれている、脆弱性の詳細と対策についてまとめる。 目次 logjamとは サーバに脆弱性があるかのテスト クライアントブラウザの脆弱性テスト 対策 TLSにおけるDiffie-Hellman設定のためのガイド logjamとは ディフィー・ヘルマン鍵交換における脆弱性を利用した攻撃 TLSプロトコルに対する攻撃 中間者攻撃によりTLSコネクションを512ビットの暗号強度まで弱くすることができる 暗号化スイートとしてDHE_EXPORTをサポートする、あらゆるサーバに影響がある ステートレベルでの脅威 HTTPS, SSH, and VPNサーバはDH鍵交換に同じ素数を使っており、脆弱性ははこの素数に依存する サーバに脆弱性がある

[yama-gar]

セキュリティ対策として、非常に勉強になります。