TLSプロトコルにおいて中間者攻撃が発生する脆弱性の実証レポート - NTTデータ・セキュリティ

NTTデータ・セキュリティは、暗号化通信などに用いられるTLSプロトコルで見つかったリネゴシエーション処理における脆弱性について検証レポートを公表した。

問題の脆弱性は、TLSプロトコルのリネゴシエーション処理において、中間者攻撃が可能となるもの。攻撃者は、自身が用意したプロクシをユーザーに経由させることでパスワードを取得できる。同社はTwitterに対する書き込みについて実際にログイン情報を奪取できることを確認した。

対策としては、リネゴシエーションを無効化する必要があり、ベンダーなど確認して対応を行うよう呼びかけている。