2011-09-20から1日間の記事一覧

SSL/TLS暗号化に重大な脆弱性、cookiesを復号するPoCも

TLS1.0以前のSSL技術で保護されているWebサイトで、ユーザーとサーバー間を通るデータの効率的な復号を可能にする重大な脆弱性が発見されたとのこと。新しくかつ高速なブロック単位での選択平文攻撃によって、SSLプロトコルの機密性に対して攻撃を仕掛けるよ…