Logjam Attackについてまとめてみた - piyolog
Diffie-Hellman（DH）鍵交換の脆弱性を使ったTLSプロトコルに対する攻撃「Logjam Attack」に関する情報をまとめます。 脆弱性概要 脆弱性の概要情報は次の通り。 愛称 Logjam Attack (攻撃手法の愛称) Webサイト https://weakdh.org/ アイコン 無し CVE CVE-2015-1716(Microsoft) 発見者名 次の合同チームにより発見 フランス国立科学研究センター(CNRS) フランス国立情報学自動制御研究所(INRIA) Microsoft Research ジョンズホプキンス大学 ミシガン大学 ペンシルバニア大学 Logjam Attackの概要 Diffie-Hellman（DH）鍵交換の脆弱性。この脆弱性を用いて中間者攻撃が行われている環境において、TLS接続を512bitの輸出グレード暗号にダウングレードし、通信経
1分で読む「Logjam」脆弱性と対策
「Logjam」脆弱性の危険性とは？ 簡単に言えば、WebブラウザやWebサイトなどで通信内容を暗号化する仕組みに関係する問題です。この脆弱性を悪用する人間は、コンピュータの計算能力を使って通信内容を解読できる古い暗号化方式に切り替えさせることができてしまい、暗号化された通信の内容を盗聴します。攻撃者は盗聴で不正に得た情報を別の攻撃（例えば、なりすましや不正アクセスなど）に利用する可能性があり、被害の拡大にもつながります。 誰が危ない？ インターネットなどで暗号化通信を利用している数多くのユーザーとWebサイトに影響する可能性があります。インターネットは不特定多数の人が利用するため、中には古いWebブラウザを利用する人もいます。Webサイト側も古いWebブラウザでしか使えない古い暗号化方式に対応せざるを得ない場合があります。脆弱性を報告したセキュリティ研究者の調査によれば、大手100万サイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TLSに新たな脆弱性「Logjam」、多数のサーバーや主要ブラウザーに影響 
