Jun 3, 2016

Forbidden Attack(禁断の攻撃)

・HTTPSで保護されているはずの通信を傍受できる脆弱性「Forbidden Attack(禁断の攻撃)」は
  VISA関連サイトなど複数で利用可能 (2016/05/27)
  http://gigazine.net/news/20160527-https-visa-vulnerable-forbidden-attack/

 > これを実行することは極めて困難であることも明らか
  ...
  > VISA関連サイトとZBPは現在も脆弱性を残したままで、攻撃を受ける危険性がある

・本当は怖いAES-GCMの話 (2016/05/24)
 http://d.hatena.ne.jp/jovi0608/20160524/1464054882

No comments: