NECは8月20日、ISO/IECで標準化され広く安全と認識されていた共通鍵暗号化方式 「OCB2」に脆弱性があることを発見。ISOに報告したと発表した。 OCB2は共通鍵暗号技術の領域で安全性が信じられてきた暗号化方式ながら、NECは名古屋大学などとともに数学的な安全性証明に誤りがあることを発見。これによりわずかな計算量で解読・改ざんが可能であることを証明。OCB2はまだ社会的に実装されていない技術なので現実の脅威は存在しないものの、事前にISOに報告することによって規格除外となった。 この脆弱性の具体的な内容と修復方法を記した論文は、国際暗号学会(International Association for Cryptologic Research)主宰の国際会議である暗号技術の最難関とされる国際会議「CRYPTO 2019」(8月18~22日開催)において最優秀論文賞を受賞している。
![NEC、共通鍵暗号化方式OCB2に脆弱性を発見 - 週刊アスキー](https://cdn-ak-scissors.b.st-hatena.com/image/square/a26448494f1fd59dd1c91b65bfa945f27417eabc/height=288;version=1;width=512/https%3A%2F%2Fascii.jp%2Fimg%2F2019%2F08%2F20%2F1635189%2Fl%2Fefecf8341b31fe6b.jpg)