自堕落な技術者の日記 : Black Hatの証明書Null Termination攻撃(その1?) - livedoor Blog（ブログ）

基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 Black Hat USA 2009でDan Kaminskyがタイトルはよくわかんないんだけど、SSLサーバー証明書関連で講演してちょっと話題になっているそうだ。 最初読んだときは(MD2やMD5の証明書の問題とからめて本人も混乱してるんじゃん？と思うような記事を書いちゃうひとに騙されて)攻撃方法がよくわかんなかったので、釈然としないままでいたんだけど、わかった〜〜〜と思ってブログに書こうかなぁと思いつつも、忙しくて時間がとれなくて、もうFireFoxから修正(3.5.2)が出ていた。 今流れている文章も誰のどこが悪いのか歯切れの悪い文章が多いために、すっきりしないので、ちょっと整理しようと思う。 NULL証明書攻撃 SSLサーバー証明書は

[yyamano]

Black Hat USA 2009でDan Kaminskyがタイトルはよくわかんないんだけど、SSLサーバー証明書関連で講演してちょっと話題になっているそうだ。

[i_ogi]

NULLを終端と見なすブラウザの不備と、NULLを含むような証明書を発行しちゃう認証局のハイブリッド。NULL byte attackって手法をしてあるだけに、今まで見つからなかったのが割と意外

[JULY]

やっと理解できた。

[cubed-l]

ブラウザが悪い、に1票

[ultraist]

'\0'

[kgbu]

null文字を含んだ内容を証明してくれちゃうところがあるのかぁ。PKCS 10だとできるのかぁ。そしてそれをCの文字列扱いしちゃうブラウザがあったのかー、ってありそうだな。俺オレな証明書でもっとタチの悪いのあるかな？