yebo blog: TLS 1.0に深刻な弱点が見付かる

2011/09/20 TLS 1.0に深刻な弱点が見付かる セキュリティ研究者のThai Duong氏とJuliano Rizzo氏は、TLS 1.0/SSL 3.0を使っているウェブサイトで、攻撃者にエンドユーザとウェブサイト間に流れるデータを気付かれずに復号化できるという深刻な弱点を発表するそうだ。今のところ、TLS 1.1や1.2は影響はないとのこと。今週、ブエノスアイレスで開催されるekopartyセキュリティ会議で、両氏はBEAST (Browser Exploit Against SSL/TLS)と呼ばれるコードでそのデモを行うそうだ(デモは23日)。Duong氏は、デモではPayPalアカウントにアクセスするために使われる認証用のcookieを復号化すると語っている。このBEASTは、標的となるブラウザにBEASTのクライアント側のJavaScriptコードを埋め込み、中間(

[tmatsuu]

TLS1.0はSSL2.0と同じ道をたどるか？しかし未だTLS1.0は主流。これはやばい。

[mattn]

もう今日帰って寝ようかな。

[kdaiba]

安全の確保って地道な作業だよねぇ sigh

[Cai0407]

SSL2.0がほぼ絶滅してそんなに経ってないというのにSSL3.0/TLS1.0も死亡？TLS1.2ってFirefoxは未対応だよな…

[wasai]

詳細を知りたいところ

[jt_noSke]

うーむ

[juner]

怖いね。QT:TLS 1.0に深刻な弱点が見付かる

[atty]

うーむ

[zorio]

なるほど深刻そうだ。

[watchlynx]

えええええええええええ