APOPã®ãœã„弱性ã§è¦‹ãˆã¦ããŸMD5ã®ã€Œã”臨終ã€
æƒ…å ±å‡¦ç†æ©Ÿæ§‹ã‚»ã‚ュリティセンターã¯4月，メール・サーãƒãƒ¼ã®èªè¨¼ãƒ—ãƒãƒˆã‚³ãƒ«ã®ä¸€ã¤ã€ŒAPOPã€ã«ã¤ã„ã¦æ³¨æ„ã‚’å–šèµ·ã—ãŸã€‚ã“ã®æ³¨æ„å–šèµ·ã¯ï¼Œé›»æ°—通信大å¦ã®å¤ªç”°å’Œå¤«æ•™æŽˆã®ã‚°ãƒ«ãƒ¼ãƒ—ãŒï¼ŒAPOPã§ä½¿ã†ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã€ŒMD5ã€ã«æ–°ãŸãªæ¬ 陥を発見ã—ãŸã“ã¨ã«åŸºã¥ãã‚‚ã®ã€‚ã“ã®æ¬ 陥ã¯ï¼ŒAPOPã ã‘ã§ãªã，MD5を使ã†é›»åç½²åãªã©ã®ã»ã‹ã®ã‚¢ãƒ—リケーションã®æ¬ 陥も示唆ã™ã‚‹ã€‚実際ã«ã©ã®ç¨‹åº¦å±é™ºãªã‚‚ã®ã‹ï¼ŒæŠ€è¡“ã«åŸºã¥ã„ã¦è€ƒãˆã¦ã¿ã‚ˆã†ã€‚ ã‚ã‹ã‚‰ãªã„ã¯ãšã®ãƒ‘スワードãŒè§£ã‹ã‚Œã‚‹ APOPã¯ï¼Œãƒãƒ£ãƒ¬ãƒ³ã‚¸ãƒ»ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã¨ã„ã†æ–¹å¼ã‚’使ã£ã¦ï¼Œãƒ¡ãƒ¼ãƒ«ãƒ»ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ãƒ¡ãƒ¼ãƒ«ãƒ»ã‚µãƒ¼ãƒãƒ¼ã®ã‚„ã‚Šã¨ã‚Šã‚’ç›—è´ã—ã¦ã‚‚パスワードãŒè§£èªã§ããªã„よã†ã«ã™ã‚‹ã€‚パスワードを直接やりã¨ã‚Šã›ãšã«ï¼Œã¾ãšã‚µãƒ¼ãƒãƒ¼ã‹ã‚‰ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«ã€Œãƒãƒ£ãƒ¬ãƒ³ã‚¸ãƒ»ã‚³ãƒ¼ãƒ‰ã€ã¨ã„ã†æ–‡å—列をé€ã‚‹ã€‚クライアントã¯ãƒãƒ£ãƒ¬ãƒ³ã‚¸ãƒ»ã‚³ãƒ¼ãƒ‰ã¨ãƒ‘スワードを連çµã—ãŸã†ãˆã§ï¼ŒMD5ã¨ã„ã†ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã‚’使ã£ã¦ãƒãƒƒã‚·ãƒ¥å€¤ã‚’
APOP - æœæ’°ãªç ”究者ã®æ—¥è¨˜
リーマン予想ã¨æš—å·åŒ–・・・ãªã‚“ã¦è©±ã¯ã—ã¾ã›ã‚“：　éµãŒãƒ†ãƒ¼ãƒž (å¦å•ãƒ»èŠ¸è¡“ãŒå¤§å¥½ã) GSM ã®æš—å·ã®è§£èª (Baldanders.info) ケノーベルã‹ã‚‰ãƒªãƒ³ã‚¯ã®ã”案内(2009/11/25 08:51) (ケノーベル エージェント) RSAã®æš—å·å¼·åº¦ (最近ã€è©±é¡Œãƒ»æµè¡Œãƒ»æ—¬ãƒ»æœ€æ–°ãƒ»æ³¨ç›®ãƒ»é¢ç™½ãƒ»å¥‡å¦™ãªè¨˜äº‹) Panda Challenge (exploit&ac) D.Naccacheã®EUROCRYPT2009ランプã§ã®ç™ºè¡¨ã«ã¤ã„㦠(exploit&ac) メールã®ã‚»ã‚ュリティ？凄ã„ã。帰ã£ã¦ã„ã„よ。 (4403 is written) æœæ’°ã•ã‚“復帰 (exploit) SCIS2009ナイトセッション (exploit) [misc][æš—å·] 原ç†ã‹ã‚‰å¦ã¶ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ»ã‚»ã‚ュリティ? (OpenSSHæƒ…å ±) FSE 2007 ã§ã¯ APOP ã®è„†å¼±æ€§ã®è©±ãŒç››ã‚Šã ãã•ã‚“ã ã£ãŸã‚ˆã†ã§ã™
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
APOPã®å•é¡Œã«ã¤ã„ã¦ï½œã€”ブレーンゲート〕エンジニアã®è¦–点
{{#tags}}- {{label}}
{{/tags}}