基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 2009年の3月にカナダのバンクーバーで開催されたセキュリティカンファレンスCanSecWest 2009で、二人の研究者、(MD5ニセサブCAで有名な)Alexander SotirovとMike Zusmanが講演を行い、EV証明書を使っているにもかかわらず中間者攻撃によりトランザクションが盗聴されてしまうというデモを行いました。 出典:"SSL Rebinding attack screenshot" by ggee デモの写真みると、確かにEVを使っているPayPalのサイトで、メールやパスワードなど入力した内容が中間者攻撃により盗聴され左のコンソールで見えちゃってますね。 7月25日からラスベガスで開催されるBlack Hat US