Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
5
1 回答
374 閲覧数

暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか

FREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。 ダウングレードさせるのは公開鍵のようですが、 Q1. 公開鍵には認証局等の署名が必要なので、あらかじめ脆弱な公開鍵を用意しているサーバー限定の攻撃なのか? と思いましたが、「華麗なる因数分解:FREAK攻撃の仕組み」によると、 A1. サーバーが一時的に脆弱な公開鍵を作成する機能への攻撃 のようで。しかし、...
alpha's user avatar
  • 1,866