Windows CryptoAPIの脆弱性によるECC証明書の偽造(CVE-2020-0601) - ぼちぼち日記

1. はじめに つい先日のWindowsのセキュリティアップデートでWindowsのCryptoAPIの楕円曲線暗号処理に関連した脆弱性の修正が行われました。 「CVE-2020-0601 | Windows CryptoAPI Spoofing Vulnerability」 これがまぁ世界の暗号専門家を中心にセキュリティ業界を驚かせ、いろいろ騒がしています。 その驚きの一つは、この脆弱性の報告者がNSA(米国家安全保障局)だったことです。NSAはMicrosoftのアナウンスとは別により詳しい内容でこの脆弱性を警告するアナウンスを出しています。 「Patch Critical Cryptographic Vulnerability in Microsoft Windows Clients and Servers」 これまで数々の諜報活動をインターネット上で行ってきたNSAが、この脆弱性を

[jovi0608]

どうやって時雨堂さんのサーバ証明書を偽造したのか、その仕組みとやり方を解説しました。

[BlueSkyDetector]

解説ありがたい。ただところどころ「楕円曲線」のことを「楕円」と書いてしまってるぽいのが気になる。間違えがちだけど別物。/修正していただけた

[mkusunok]

分かりやすい解説。Specified Curveでつくった証明書が有効かつルート証明書のキャッシュを偽造した証明書で上書きできることが問題なのか。CAPIがECDSAをサポートするときに、なまじ汎用性を確保しようとしたのが裏目に？

[tumo300-500]

詳しい

[yuuturn0422]

ありがた。

[belgianbeer]

よく読まねば

[yosuke_furukawa]

偽造ベースポイント G を公開鍵の位置にいれてしまえば、 公開鍵の等倍でいけて、 開始位置とゴール地点が一緒の0秒でゴールできるものが完成できるのやば。

[shiba-yan]

CNG には影響無さそう

[hara_boon]

わかりやすそう

[eru01]

クソ仕様すぎて草　/ “偽造ルート証明書にキャッシュを更新します”

[kappaseijin]

“まだWindows Updateしていない皆さん、直ちにパッチをあてましょう。”

[koba789]

わかりやすい。こりゃ恐ろしいな