通信を保護する「SSL／TLS」の脆弱性を突いたhttps攻撃、研究者が発表へ

アルゼンチンでのセキュリティ会議で「SSL／TLSに対する選択平文攻撃」についてのプレゼンテーションが予定されている。 アルゼンチンのブエノスアイレスで開かれているセキュリティカンファレンス「ekoparty」で、研究者がhttpsに対する暗号攻撃について発表を予定している。 このカンファレンスは9月21日から23日までの日程でブエノスアイレスで開かれるもの。カンファレンスのWebサイトに掲載された日程表によると、この中で23日に、「SSL／TLSに対する選択平文攻撃」について2人の研究者がプレゼンテーションを行う。 SSL／TLSはWebトラフィックの通信暗号化に用いられるプロトコル。「https」のURLが付いたWebサイトに利用され、ユーザーとWebサイトとの間でやり取りされるデータの盗聴や改ざんを防いでいる。23日の発表では、このSSL/TLSの脆弱性を突き、HTTPSリクエストの

[warriorking]

通信を保護する「SSL／TLS」の脆弱性を突いたhttps攻撃、研究者が発表へ - ITmedia エンタープライズ

[tailtame]

ほうほう。FirefoxはTLS1.0か（詳細→暗号化）。

[usurausura]

ID:bb_river 講演abstにある"block-wise chosen-plaintext attack"でTLS1.0のCBCモードの平文が理論的に解読できるという2006年の研究がありました http://eprint.iacr.org/2006/136 これかな？／←TLS1.1以降かOpenSSL0.9.6d以降は安全とのことです

[tukanana]

ほぉ。

[deep_one]

TLS1.2だと大丈夫ということなのか？

[at_yasu]

ホホォ、ちと注目

[itacchi]

『23日の発表では、このSSL/TLSの脆弱性を突き、HTTPSリクエストの暗号を解読して認証トークンとcookieを入手する攻撃のコンセプトを実証予定』 / どう出るのかちょっと楽しみだな。

[TsuSUZUKI]

IE8(Win7)→TLS1.2 対応済み、FF6→TLS1.0 までの模様。(about:config) 、サーバー側は要チェック。

[Darkcherry]

どうなるというのだ　汗

[bb_river]

TLS1.2にしろということは、MD5, SHA-1のクラックが真っ先に思い浮かぶが

[mikki-rabbit]

通信を保護する「SSL／TLS」の脆弱性を突いたhttps攻撃、研究者が発表へ

[myitnews]

通信を保護する「SSL／TLS」の脆弱性を突いたhttps攻撃、研究者が発表へ

[JULY]

選択平文攻撃、という事は、任意の平文から暗号文が得られる状況下、という条件だから、そうなると、サーバの公開鍵で暗号化して鍵情報を渡す部分が突破できる、ということかな？

[Qwerty401]

SSL/TLSの脆弱性を突き、HTTPSリクエストの暗号を解読して認証トークンとcookieを入手する攻撃