SSLの脆弱性でTwitterのパスワード入手に成功
研究者がSSLの中間者攻撃の脆弱性を悪用し、他人のTwitterパスワードを入手することに成功したと発表した。
SANS Internet Storm Centerや米IBM傘下のセキュリティ企業Internet Security Systems(ISS)のブログによると、TLS/SSLプロトコルに中間者攻撃の脆弱性が見つかった問題で、研究者がこの脆弱性を悪用してTwitterのログイン情報を盗み出すことに成功したと発表した。
脆弱性はTLS/SSLのリネゴシエーションの過程に存在し、理論的には中間者攻撃によってHTTPSセッションにデータを挿入することが可能になるとされていたが、当初の情報では実際に悪用するのは難しいと見られていた。
しかしISSなどによれば、研究者はこの脆弱性を突いて被害者がTwitterサーバに送ったHTTPパケットにアクセスし、パスワードなどのログイン情報を取得することに成功したという。
なお、この問題に対処した更新版の「OpenSSL 0.9.8l」ではリネゴシエーションの処理が無効化されており、Twitterは既にこれを適用したと研究者は伝えているという。しかしSSLプロトコルを使っているのはHTTPSだけでなく、この脆弱性をめぐっては今後も新たな展開があるかもしれないとISSは予想している。
企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック
関連記事
TLS/SSLに中間者攻撃の脆弱性、OpenSSL更新版が公開
Webでやりとりするデータの暗号化に使われるTLS/SSLプロトコルに脆弱性が報告された。- 古いOpenSSLは早く更新してほしい、IPAが注意喚起
IPAは2005年に見つかった脆弱性を抱えたままのOpenSSLを使い続けているサイトが多数あるとして、早期の更新を求めた。
関連リンク
Copyright© 2010 ITmedia, Inc. All Rights Reserved.


企業はどこまでクラウドに取り組むべきか
@ITメールソリューションLive! in Tokyo
経営層が信頼から企業価値を生むために








世界で勝つ 強い日本企業のつくり方:利用契約の検討――グローバルクラウドで失敗しないために(前編)
IT投資の新方程式:「Twitter使ってます」――現役MS社員が“社員力”を語る(前編)
産業構造を変えるか:「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん:ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座:トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター