ＣＢＣモードの現在
第３回神保町暗号ワークショップ「ＣＢＣモードの現在（いま）～ＣＢＣモードに何が起こっているか？」のまとめ。誰でも編集できるので、適宜足して下さい。 http://is.gd/TxtGGo
-
kazu_yamamoto
- 10699
- 2
- 12
- 10
-
- いいね！10
いくた♥️なお/伊奈緒たく美/土東J42b
@ikutana
MSのパッチで1:n-1分割に変更SSLサーバと接続できないIEが続出。MS12-006のアンインストールが対策 #神保町暗号ワークショップ
2013-03-25 17:48:55
いくた♥️なお/伊奈緒たく美/土東J42b
@ikutana
MS12-049 TLS脆弱性へのパッチ エラーを出力する際にランダム遅延が挿入されている。 SSLサーバと接続できなくなるOEが続出。おそらく、MS12-049は006を含んでいたのではないか。 #神保町暗号ワークショップ
2013-03-25 17:50:37
いくた♥️なお/伊奈緒たく美/土東J42b
@ikutana
実装依存が多かったため問題解消が難しかった。サーバとクライアント双方の問題だった。 #神保町暗号ワークショップ
2013-03-25 17:51:30
いくた♥️なお/伊奈緒たく美/土東J42b
@ikutana
CRIME compression Ratio info-Leak Mass Exploitation EKOPARTY2012で発表 #神保町暗号ワークショップ
2013-03-25 17:53:51
いくた♥️なお/伊奈緒たく美/土東J42b
@ikutana
暗号化前の圧縮で生じる潜在的な情報漏えいの危険性を実践的な攻撃手法として実現 #神保町暗号ワークショップ
2013-03-25 17:54:31
いくた♥️なお/伊奈緒たく美/土東J42b
@ikutana
CRIMEはCBCとは本質的には関係のない攻撃。ただし、ブロック単位での攻撃をかけるという点では共通。 #神保町暗号ワークショップ
2013-03-25 17:55:08
いくた♥️なお/伊奈緒たく美/土東J42b
@ikutana
Luck Thirteenは、TLSが使用するMEE-CBC-TLSに対するMan-in-the-Middle攻撃。HMAC中のハッシュ関数の計算回数が少なくなるような平文をタイミング攻撃で検出する。 #神保町暗号ワークショップ
2013-03-25 18:00:03
いくた♥️なお/伊奈緒たく美/土東J42b
@ikutana
理論と現実のギャップ 専門家いわく、「そのような攻撃が理論的に存在することは以前からしられていた。」それは、どうやって共有すればいいのか。 #神保町暗号ワークショップ
2013-03-25 18:10:28