気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
www.itmedia.co.jpエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント23件
- 注目コメント
- 新着コメント
todesking
"まず悪質なJavaScriptを埋め込んだWebサイトをユーザーに閲覧させ、暗号化されたユーザーのWeb cookieを攻撃者に送信するよう仕向ける"とかめちゃくちゃなことが書いてある(元資料によると単に通信をキャプチャしてる)
Dai_Kamijo
“短時間でcookie解読、RC4暗号通信を破る新手法 - ITmedia エンタープライズ” — piyokango (@piyokango) July 17, 2015 from Twitter https://twitter.com/Dai_Kamijo July 17, 2015 at 03:46PM via IFTTT
y-kawaz
？？？そもそも別サイトのクッキーが盗めてる時点でXSSなり何らかの問題があるように思えるんだがなにか勘違いしてるんだろうか…？ここで言うcookieてHTTPのクッキーじゃなくTLSの用語かなんかなん？／翻訳が糞案件か…
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
短時間でcookie解読、RC4暗号通信を破る新手法
HTTPS通信などに使われる暗号アルゴリズムの「RC4」を突破する新たな方法をセキュリティ研究者グループ... HTTPS通信などに使われる暗号アルゴリズムの「RC4」を突破する新たな方法をセキュリティ研究者グループが発表した。 HTTPSなどの暗号化通信に使われている暗号アルゴリズム「RC4」の弱点を突いて、旧来の手法よりも短い時間で暗号化されたユーザーのcookieを解読できてしまう方法が見つかったという。ベルギー・ルーベン大学の2人のセキュリティ研究者Mathy Vanhoef氏とFrank Piessens氏が、「RC4 NOMORE」と題する論文を発表した。 RC4は、30年以上前に開発された古い暗号アルゴリズム。既にWindowsなどではサポートされていないものの、Webサイトの暗号化通信などではサポートが継続され、まだ3割程度の通信で使用されているという。 研究者らによると、この弱点を使った攻撃は、まず悪質なJavaScriptを埋め込んだWebサイトをユーザーに閲覧させ、暗号化された
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
natgeo.nikkeibp.co.jp
somethingorange.jp
somethingorange.jp
anond.hatelabo.jp
zenn.dev/fp16
togetter.com
note.com/rrrrrrrrrr_666
togetter.com
blog.stin.ink
gigazine.net
www.nikkei.com
forest.watch.impress.co.jp
news.mynavi.jp
kimonoan.info
programmer-jobs.blogspot.com
diet-de-yasetai.jp
2015/07/17 リンク