「Logjam」は、NSA が VPN を破る際に利用したものかもしれない~ジョンズホプキンス大の暗号研究者が指摘した、「FREAK」に似たバグ(The Register) | ScanNetSecurity
2025.12.18(木)

「Logjam」は、NSA が VPN を破る際に利用したものかもしれない~ジョンズホプキンス大の暗号研究者が指摘した、「FREAK」に似たバグ(The Register)

「この攻撃は、DHE_EXPORT 暗号をサポートする全てのサーバと、近代的な全てのウェブブラウザに影響を与える。『Top 1 Million』のドメインの 8.4%は、もとより脆弱だ」と、Green は Logjam のサイトに記している。

国際 TheRegister
【追加更新情報あり】
ジョンズホプキンス大学の暗号研究者 Matthew Green が率いるチームは、「NSA がいかにして VPN サービスを攻撃したのか、これで説明できるかもしれない」と考えている。つまり「TLS の Diffie-Hellman 鍵交換の実装方法における欠陥」のことだ。

この「次に派手なブランド化をされるはずのバグ」では、512 ビットのキーの「輸出グレード」の Diffie-Hellman(DH)鍵交換をサポートするサーバが、その脆弱なレベルまで接続をダウングレードするように強いることができる、と Green は語っている。このときサーバは(つまりクライアントも)、共に「768 ビット、あるいは 1024 ビットのような、より強固なキーを利用している」と信じたままだ。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. アスクル社長「可能な限り詳細にご報告いたします。サイバー攻撃対策の一助となりましたら幸い」

    アスクル社長「可能な限り詳細にご報告いたします。サイバー攻撃対策の一助となりましたら幸い」

  2. STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性

    STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性

  3. 約 4 割が「二段階認証使いにくい」金融取引の認証意識調査結果

    約 4 割が「二段階認証使いにくい」金融取引の認証意識調査結果

  4. スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

    スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

  5. 三菱製紙の PC・サーバに複数回不正にリモート接続

    三菱製紙の PC・サーバに複数回不正にリモート接続

ランキングをもっと見る
PageTop