メールのパスワード暗号破った…ＡＰＯＰ規格を解読 : 経済ニュース : 経済・マネー : YOMIURI ONLINE（読売新聞）

[civicpg]

MD5ってダイジェストなのにどうやって？とおもったら、APOPだけってことかい？

[webmarksjp]

セキュリティ

[Meguu]

MD5が破られたらしい

[netfan]

md5,apop,暗号化、やばい

[anhelo]

電子メールのパスワードを暗号化して送信する規格APOPの暗号解読法を電気通信大学の太田和夫教授（暗号理論）の研究Gが発見し、経済産業省の外郭団体・情報処理推進機構に連絡

[t_mori]

apop md5

[mainyaa]

MD5をさかのぼる方法を見つけたってことは新しい脆弱性を見つけたってことなのかなぁ。この記事ではよくわかんないな。

[KoshianX]

頭の3文字だけか。しかも攻撃者のサーバに接続しないとダメっぽいな

[jt_noSke]

MD5の脆弱性ってことか。

[mi1kman]

http://jvn.jp/jp/JVN%2316445002/index.html http://www.ipa.go.jp/security/vuln/200704_APOP.html

[tsupo]

APOPは、メール固有のパスワードなどを「MD5」と呼ばれる特殊な関数で別の文字列に変換する技術を使っている / 暗号化のカギとなる「MD5」を逆にさかのぼり、暗号化する前のパスワードに戻す手法を見つけた

[ultraist]

チャレンジ文字列がsniffできるから正解が判断つくのは常識としてAPOPに依存した話ってなんだろ。元データが短い？ どの部分の発見をしたのか気になる。→msg-idを加工して解きやすいものへ誘導

[honobon]

＼(^o^)／