杜選な研究者 @zusanzusan 第３回神保町暗号ワークショップ 「ＣＢＣモードの現在（いま）～ＣＢＣモードに何が起こっているか？」日時：2013年3月25日（月）14時20分～18時 (14時開場) 場所：IIJ本社17階 定員：50名 (事前申込は不要、先着順) http://t.co/XrLmT5Zbu4 2013-03-23 15:15:13
2002年に Padding Oracle 攻撃が発表され、CBCモードにこの攻撃が適用できることは知られていましたが、攻撃の前提が特殊なことから、攻撃の有効性は低いと考えられてきました。しかし攻撃法や適用法が改良されるに従い、Padding Oracle 攻撃が現実的な脅威になり得ることがわかってきました。特に、2011年に発表されたBEAST攻撃は、SSL 3.0/TLS 1.0 の仕様の不備を利用することで、Padding Oracle 攻撃が大きな脅威になることを知らしめるとともに、脅威の評価・対策・運用との兼ね合いなど、実社会へ大きな波紋を投げかけました。一方で、2012年に発表された CRIME 攻撃や、2013年に発表された Lucky Thirteen 攻撃は Padding Oracle 攻撃ではありませんが、攻撃対象が CBC モードという点で、新たな脅威（の可能性）と
November 12, 2012 All the crypto code you’ve ever written is probably broken tl;dr: use authenticated encryption. use authenticated encryption. use authenticated encryption. use authenticated encryption. use authenticated encryption. use authenticated encryption. use authenticated encryption. use authenticated encryption. use authenticated encryption. use authenticated encryption. Do you keep up o
Most of the time, when some data must be encrypted, it must also be protected with a MAC, because encryption protects only against passive attackers. There are some nifty encryption modes which include a MAC (EAX, GCM...) but let's assume that we are doing old-style crypto, so we have a standalone encryption method (e.g. AES with CBC chaining and PKCS#5 padding) and a standalone MAC (e.g. HMAC wit
23 1 31 1 3 2 4 2.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2.2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2.2.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2.2.2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2.2.3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 3 7 3.1 . . . . . .
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
