APOPにパスワードが漏れる脆弱性

独立行政法人の情報処理推進機構（IPA）は4月19日、メール受信の認証法式の1つ「APOP」に、パスワードが漏えいする脆弱性があるとして注意を呼び掛けた。プロトコル上の問題であり、現時点では「根本的な対策方法はない」といい、SSLを使う回避方法を推奨している。 APOPはパスワード漏えいを防止するために考案されたメール受信用プロトコル。だが、APOPが使っているハッシュ関数「MD5」の問題が元となり、APOPにもパスワードが漏えいする弱点が見つかったという。 メール受信用パスワードをSSHやWebサイトのログインにも利用している場合、この弱点からパスワードが漏えいすると不正ログインに悪用される可能性もある。 現時点での回避方法として、POP over SSLやWebメールを使うなど、SSLによる暗号化通信を利用することを挙げている。またこうした回避方法がとれない場合は、メールパスワードを他

[t_mori]

apop md5

[waterperiod]

SSLに対応していないメーラーを愛用している人は意外に多いんですよね。さてどうしたものか。

[zoidstown]

SSLを使って受信していれば回避可能か。

[daichan330]

元ネタはMD5脆弱性か

[mshkh]

國廣先生，太田先生のご研究