TLSプロトコルにおいて中間者攻撃が発生する脆弱性の実証レポート - NTTデータ・セキュリティ

NTTデータ・セキュリティは、暗号化通信などに用いられるTLSプロトコルで見つかったリネゴシエーション処理における脆弱性について検証レポートを公表した。

問題の脆弱性は、TLSプロトコルのリネゴシエーション処理において、中間者攻撃が可能となるもの。攻撃者は、自身が用意したプロクシをユーザーに経由させることでパスワードを取得できる。同社はTwitterに対する書き込みについて実際にログイン情報を奪取できることを確認した。

対策としては、リネゴシエーションを無効化する必要があり、ベンダーなど確認して対応を行うよう呼びかけている。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

（Security NEXT - 2009/11/27 ） ツイート

PR

関連記事

介護事業者向けの報告書依頼メールで誤送信 - 鳥取県
従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社