ツイてませんでしたね：英国の暗号博士デュオが「Lucky 13 攻撃」で HTTPS をクラッキング～TLS 解読学者たちの技術に対抗するため、OpenSSL は修正作業中（The Register） | ScanNetSecurity
2026.06.16(火)

ツイてませんでしたね：英国の暗号博士デュオが「Lucky 13 攻撃」で HTTPS をクラッキング～TLS 解読学者たちの技術に対抗するため、OpenSSL は修正作業中（The Register）

「我々は幸運にも、実用できる対抗策を発見した。この攻撃に対する彼らのシステムをテストし、適所に適切な防衛手段を立てるため、我々は OpenSSL、Google、Oracle を含むいくつかの会社および組織と共に働いてきた」

国際 TheRegister
50 views
facebookLINE
二人の科学者が、TLS（オンラインショッピングやバンキング、プライバシーなどを保護するために使用されている暗号化システム）に新たな脆弱性を発見したという。今日明らかにされた設計上の欠陥は、HTTPS のウェブサイトにユーザーが送信するパスワードや他の機密情報をスヌーピングする目的で利用される恐れがある。

ロンドン大学 Information Security Group at Royal Holloway の Kenny Paterson 教授と、博士課程の学生 Nadhem Alfardan の二人は、TLS で暗号化されたトラフィックを中間者攻撃によって解読することができると主張している。

彼らの研究によると、その弱点はウェブサーバとブラウザの間でメッセージが交換される、100 万分の 1 秒にも満たない変換の行程に集中している…

※本記事は有料版に全文を掲載します

© The Register.


（翻訳：フリーライター 江添佳代子）


《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 陸上自衛隊高等工科学校 全校生徒1,000名に現役ホワイトハッカーが講話

    陸上自衛隊高等工科学校 全校生徒1,000名に現役ホワイトハッカーが講話

  2. 「SUBARUオンラインショップ」で不審な認証画面の表示

    「SUBARUオンラインショップ」で不審な認証画面の表示

  3. アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

    アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

  4. SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  5. ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード

    ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード

ランキングをもっと見る
PageTop
ホーム › 国際 › TheRegister › 記事
TOP