TLSプロトコルにおいて中間者攻撃が発生する脆弱性の実証レポート - NTTデータ・セキュリティ

NTTデータ・セキュリティは、暗号化通信などに用いられるTLSプロトコルで見つかったリネゴシエーション処理における脆弱性について検証レポートを公表した。

問題の脆弱性は、TLSプロトコルのリネゴシエーション処理において、中間者攻撃が可能となるもの。攻撃者は、自身が用意したプロクシをユーザーに経由させることでパスワードを取得できる。同社はTwitterに対する書き込みについて実際にログイン情報を奪取できることを確認した。

対策としては、リネゴシエーションを無効化する必要があり、ベンダーなど確認して対応を行うよう呼びかけている。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

（Security NEXT - 2009/11/27 ） ツイート

PR

関連記事

海外子会社がランサム被害、生産プラントは操業継続 - 住友金属鉱山
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
PDFに変換し忘れ、意図しない個人情報を誤送信 - 仙台市小学校
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正