BEAST(Browser Exploit Against SSL/TLS)とは何か

はじめに CBCモードへの選択平文攻撃を扱った前回のエントリに引き続き、BEASTについて見ていきます。今回は、BEASTの全体像について解説します。なお、BEASTの実際の攻撃コードはパブリックにされていないため、この記事の内容はあくまでも推測に基づくものとなっていることをご了承ください。 BEAST以前の情報 BEASTはSSLに対する「100%新しい画期的な攻撃方法」ではありません。過去に発見されていたいくつかのテクニックを適切に組み合わせ、さらに最後のひとさじを加えることで華麗にまとめあげたものとなっています。 BEASTの基となっている技術は、ほぼ次の2つの論文にまとまっていると考えられます。 The Vulnerability of SSL to Chosen-Plaintext Attack A Challenging but Feasible Blockwise-Adapt

[takc923]

よく考えるなあ

[miyakawa_taku]

SSL/TLS ブロック暗号化モード (CBC モード) 脆弱性の解説。 Lucky Thirteen はこの亜種らしい。

[kaito834]

BEAST(Browser Exploit Against SSL/TLS)に関するブログ記事。「1点目は...HTTPSのリクエストであり、攻撃対象をCookieに絞る...」「2点目は....暗号化ブロックの境界位置...自由にずらす...常に1バイトずつのブルートフォース攻撃...」