Heartbleed脆弱性の影響とパスワード変更に関する議論

Kenn Ejima @kenn

heartbleedの影響で念のためパスワード変更しろって言ってくる理屈がよくわからない。関係なくね？

d6rkaiz @d6rkaiz

@kenn yahooの件で生のパスワードが見えていた事が関係してるかと。

Tatsuhiko Miyagawa @miyagawa

@kenn 理屈としては過去にキャプチャされたSSLセッションも含めてdecryptできる可能性があるから、かな

Kenn Ejima @kenn

@d6rkaiz どうやって？

d6rkaiz @d6rkaiz

@kenn http://t.co/ZyTpXfAkfc の真ん中あたりに実例が書かれてます。

Kenn Ejima @kenn

@d6rkaiz それはたまたまスキャンした64kbにたまたま通信中の電文が見えたってだけだよね。辞書攻撃よりだいぶ効率悪いと思う。

d6rkaiz @d6rkaiz

@kenn たまたま見えていたというのはそうなんですが、過去2年にわたってキャプチャされていないとは限らない訳ですよね？

Kenn Ejima @kenn

@miyagawa なるほど、いままでで一番説得力ある。でも実際にあてはまるのはこのときを待っていたストーカーに狙われてるごく一部のひとだけだよね。。

Taro Minowa Higepon @higepon

@miyagawa @kenn そしてそのプロセスのメモリ空間に salt もあると。

Kenn Ejima @kenn

@d6rkaiz 64kb中に存在する確率と、怪しまれない程度の負荷で実行し続けるスループットを掛け算してみて。それの2年分のコストはどうか。

Kenn Ejima @kenn

@higepon @miyagawa saltはweb serverの空間にはないんじゃない？

d6rkaiz @d6rkaiz

@kenn 1度に読み込めるのが64kbなだけなので、64kb中にのみという事はないかと。怪しまれない程度も何も攻撃とは認知されないのが今回の件だったように思うのですけど・・・　コストは分かりませんがw

Taro Minowa Higepon @higepon

@kenn @miyagawa app server (例えば mod_perl + Apache) が libssl をロードしているような運用の場合とか？大規模ではあまりなさそうですが。

Kenn Ejima @kenn

@higepon たしかにSSL Terminationをアプリサーバがやってるような構成だとありえますね。でも、今後は逆にアプリサーバはプロセス空間もでかいので相対的に64kbブロックあたり認証情報が存在する確率はさらに下がりますよね。

Kazuho Oku @kazuho

.@kenn 関係あります。なぜなら、漏洩するメモリ空間は複数のユーザの接続を処理しており、そのメモリ空間にはログインフォームのPOSTリクエストが平文で含まれている可能性があるから

Kenn Ejima @kenn

@kazuho それはわかりますが、メモリ空間のsniffで取得できるのはランダムなユーザで、64kb/5-10MBをスキャンして取り出すコストを考えると、辞書攻撃のほうが安価だと思います。つまり動機があまりないのでは？

Tatsuhiko Miyagawa @miyagawa

@kenn 漏れたかどうかはサーバ側からは推測困難なので、可能性がゼロでない以上、変えてねと言ったほうがコストが低いという判断かね

Kazuho Oku @kazuho

#heartbleed 他のユーザの通信が平文で漏洩するってリスクが一番問題で、それに比べたら、詐称や過去の通信の解読とか経路上の要件が必要な他の問題は大したことない。特にネットワークの安全性が比較的高い日本では。

Kenn Ejima @kenn

@miyagawa うん、そうおもう。完全にdisclaimer的な逃げにしか聞こえないというか。

Kenn Ejima @kenn

@d6rkaiz 帯域の使用料でバレるよ。ｗ

Tatsuhiko Miyagawa @miyagawa

@kenn 逃げというか、漏れていないという証明をするのはほぼ不可能な以上、そうしたほうがhonestなのでは

Kenn Ejima @kenn

@miyagawa いやー、パスワード変えてくれって言ってかえてくれる人はほとんどいないから、実効面はほとんど期待できないよね。だからどちらかというと逃げというか、「ほら言ったでしょ」ってdefensiveなアクションなんだと思う。それが悪いってわけではないけど。

Kazuho Oku @kazuho

@kenn 痕跡が残らないという要素が異なりますし、少なくとも僕が経済上の利益を目的とするなら、パスワードとセッションキーを第一のターゲットにします

SODA Noriyuki @n_soda

@kenn @kazuho 辞書攻撃は、ちゃんとログを見てるサービス提供者にはバレバレですが、Heartbleedの方はログに残りませんから、Heartbleedを使うメリットはあると思います。あとターゲットOSのバージョンまで分かってれば、取り出すコストも低いのでは？

Kenn Ejima @kenn

@kazuho 実際、一般的なサイトで64kbのページ内に認証情報が含まれる確率pはどのぐらいで、それを抽出する計算量Oはどのぐらいなのか興味ありますね。でもWANでメモリ転送だからコストはやっぱり高い。