Webアプリケーションにおけるタイミング攻撃の実現性 リモートから簡単にパスワードクラックできるのか？ - Code Day's Night

2017/12/08 31 users night リモート VAddy cakephper 市川

2017 - 12 - 08 Webアプリケーションにおけるタイミング攻撃の実現性 リモートから簡単にパスワードクラックできるのか？ これは PHPアドベントカレンダー2017 8日目の記事です。 今年もBrewDog ホッピークリスマスIPAの季節になりましたね。美味しいクラフトビールに恵まれて幸せです。 市川 @cakephper です。 丹精込めて VAddy を作ってます。 経緯 2017... 続きを読む

Laravel の脆弱性 CVE-2017-14775 の対処法 - Innovator Japan Engineers’ Blog

2017/10/13 43 users Laravel タイミン エンジニア 脆弱性 対処法

2017 - 10 - 13 Laravel の脆弱性 CVE-2017-14775 の対処法 laravel security こんにちは。エンジニアの @localisk です。2017/09/27に CVE-2017-14775 という Laravel の脆弱性が報告されました。CVE-2017-14775 はオートログイン処理に *1 タイミング攻撃の脆弱性があるというものです。 タイミン... 続きを読む

PHP本体でタイミング攻撃を防御できるようになります | yohgaki's blog

2014/02/12 117 users yohgaki's blog サイドチャ アプリケーション

PHP 5.6からタイミング攻撃に対する対策が導入されます。メジャーなアプリケーションはタイミング攻撃対策が導入されていますが、PHP 5.6から簡単に対策できるようになります。 タイミング攻撃とは、コンピュータが動作する時間の違いを測って攻撃する手法です。コンピュータの動作時間、温度、音、電子ノイズ、電力使用量など、アルゴリズム自体の脆弱性を攻撃するのではなく副産物を利用する攻撃方法でサイドチャ... 続きを読む