TLSに脆弱性「Logjam」発覚、主要ブラウザやメールサーバに影響
通信の内容を暗号化するHTTPS接続に使われているTLSプロトコルに、また重大な脆弱性が見つかった。3月に発覚したSSL/TLS実装の脆弱性「FREAK」に似ているが、今回の脆弱性はTLS自体に存在し、主要なWebブラウザや電子メールサーバなどに広範な影響が及ぶという。 今回発覚した脆弱性は「Logjam」と命名され、解説サイトが公開された。それによると、TLSでセキュアな接続を確立するための暗号アリゴリズム「Diffie-Hellman（DH）鍵交換」に脆弱性がある。同アルゴリズムはHTTPS、SSH、IPsec、SMTPSなど多数のプロトコルに使われている。 この脆弱性を悪用された場合、通信に割り込む中間者攻撃を仕掛けてTLS接続を512ビットの輸出グレード暗号に格下げさせ、通信の内容を攻撃者が傍受したり改ざんしたりすることが可能とされる。 脆弱性は「DHE_EXPORT」の暗号スイー
「iOS 8」に脆弱性--クラッシュや無限再起動のおそれ
「iPhone」や「iPad」のユーザーが実際に体験した可能性は極めて低いものの、「iOS」アプリがDoS（サービス妨害）攻撃によってクラッシュするおそれがあることが、モバイルデバイスセキュリティ企業のSkycureの調べで明らかになった。同社は、セキュリティイベント「RSA Conference 2015」でこの攻撃を実演し、重大なセキュリティリスクとして説明した。さらに悪いことに、この攻撃を受けると、iPhoneがいつまでも再起動を繰り返すおそれがあるという。 Skycureでは、攻撃を試みる者に正確な手法を伝えるのを避けるためとして、この攻撃に関する詳細な技術情報の公開を最小限にとどめている。同社は現在、Appleと連携して、「iOS 8」に存在するこの脆弱性の解消に取り組んでいるという。 このDoS攻撃を実際に行うには、Wi-Fiルーターを「特定の設定」にしておく必要があると、Sk
Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DeNA Engineering - DeNAエンジニアのポータルサイト
