HTTPS SSL3.0のPOODLE脆弱性の仕組み（PaddingOracle攻撃の具体例）

典型的なhttps(tls)のネゴシエーションです。暗号方式はクライアントから提案するClientHelloの範囲内でサーバーが選択します。 この段階では暗号化されていないことに注意してください。悪意のある攻撃者がもし通信を傍受、改ざんできたら、わざとClientHelloに古い暗号方式を指定する事ができます（ダウングレード攻撃） 前知識：CBC利用モード 共通鍵を使ったブロック暗号には暗号利用モードという概念があります。これはブロック毎にしか暗号化出来ないため、元の平文がある程度特徴があった場合（0フィルが続くなど）に解読されるのを防ぐ方法です。 その一種であるCBC利用モードは、一つ前の暗号化されたブロックを対象ブロックにxorすることを繰り返すモードです。 一つ前のブロックがない場合は初期ベクタ(IV)という双方で取り決めた適当な値を利用します。 (平文1 xor �IV) ->�ブ

[kasumani]

HTTPS SSLv3のPOODLE脆弱性はなにが危ないのか（PaddingOracle攻撃の具体例） 典型的なhttps(tls)のネゴシエーションです。暗号方式はクライアントから提案するClientHelloの範囲内でサーバーが選択します。 Tags: feedly, ifttt, recently read, s