SSL(TLSバージョン1.0以前)に重大な脆弱性がみつかる
下記の記事が出ている。
Hackers break SSL encryption used by millions of sites
Register: 19 September 2011
http://www.theregister.co.uk/2011/09/19/beast_exploits_paypal_ssl/
この記事によれば,新しいバージョンのTLSを実装しているブラウザ等は少ないとのこと。つまり,大概の環境では非常に危ない状況にあるということになる。
[追記:2011年9月21日]
関連記事を追加する。
Breaking the Internet: Researchers Successfully Hack SSL
New York Times: September 20, 2011
http://www.nytimes.com/external/readwriteweb/2011/09/20/20readwriteweb-breaking-the-internet-researchers-successfu-40247.html
[追記:2011年9月24日]
関連記事を追加する。
BEAST Hack Threatens Security of Webmail, Online Shopping
Security News: Sep 23, 2011
http://www.securitynewsdaily.com/beast-hack-1178/
[追記:2011年9月25日]
関連記事を追加する。
Online banking encryption broken
CBC: September 20, 2011
http://www.cbc.ca/news/technology/story/2011/09/20/technology-tls-encryption-attack.html
| 固定リンク
コメント