Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

【更新】深刻な脆弱性「DROWN」 - SSLv2利用サーバで暗号化通信が盗聴されるおそれ

20160302_dr_001.jpg

SSLv2におけるハンドシェイク時のデータを解析することで、暗号化されたネットワークトラフィックの解読が可能となる脆弱性「CVE-2016-0800」が判明した。多くのサーバが影響を受けるとし、研究者やセキュリティ機関が注意を呼びかけている。

同脆弱性を発表した研究者は、「Decrypting RSA with Obsolete and Weakened eNcryption」から「DROWN」と命名。解読エラーを利用して暗号を解読するパディングオラクル攻撃の一種だという。1000回のハンドシェイクデータがあれば、攻撃が成立するとされており、クラウドを用いて計算を行った場合、約440米ドルで8時間以内に解析できるとしている。

研究者は、人気サイトを含め、多くのサーバがSSLv2に対応しており、影響を受けると指摘。インターネットに対してスキャンを行ったところ、3月1日の時点でHTTPS接続を行う33%が影響を受けていたという。

脆弱性を公表した研究者やセキュリティ機関では、ネットワーク管理者に対して、SSLv2のサポートを無効化するよう呼びかけている。OpenSSLでは、脆弱性を修正した「同1.0.2g」「同1.0.1s」をリリースした。

研究者は、今回の脆弱性によりサーバの秘密鍵を取得される可能性はないと説明。またSSLv2を無効化すれば、あらたなサーバ証明書を取得しなおす必要はないとしている。

 

お詫びと訂正:本記事初出時の記載において、「サーバの秘密鍵が取得されるおそれがあり」との記載がありましたが、研究者の発表内容と異なっておりました。また試行回数の記載について修正いたしました。ご迷惑をおかけした読者、関係者のみなさまにお詫びし、訂正いたします。

 

(Security NEXT - 2016/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

OpenSSLにセキュリティアップデート - 脆弱性2件を修正
広く利用される暗号化ライブラリに脆弱性「ROCA」 - 鍵長1024ビットなら解析コストは1万円以下
インターコムの「MaLion」に認証不備やSQLiなど複数の脆弱性
Symantecの「SSL Visibility Appliance」に問題 - 接続先サーバがサービス拒否に陥るおそれ
「IE」や「Edge」でも「SHA-1」利用サイトの読み込みをブロック - 警告を表示
Apple、macOS向けに脆弱性に対処したアップデート - 重複除く125件を解消
「SHA-1」危殆化で主要ブラウザは警告表示 - MSは2017年中盤へ延期
Mac版ESETに深刻な脆弱性、コード実行のおそれ - アップデートで修正
日産証券の商品先物トレーディングアプリ旧版に盗聴のおそれ
OpenSSLにセキュリティアップデート - 重要度「高」の脆弱性を修正