「無線 LAN 暗号化 WPA への改ざん攻撃の実装と評価」記事へのコメント

そもそもRC4が弱すぎるから

[Anonymous Coward]

RC4が弱すぎる。この一言につきる。RC4なんて一企業が商業化した暗号が、広まっちゃっただけ。暗号アルゴリズムとしてその性能や安全性を評価した上で、採用されたり標準化されたようなもんじゃない。何で初期の暗号システムでRC4を採用しているのが多いのかといえば、以前は米国輸出基準の関係で40bit長を越えた鍵を使える共通鍵暗号の輸出が出来なかったから。RC4は鍵を任意の長さに出来るので、それで輸出・販売していた。安全性が売りではなく、輸出できるから使っていたという、安全性とは関係のない部分で使われていた。そんなRC4が広まって、デファクト・スタンダードになってしまったのがそもそもの不幸の始まり。もう何年もまえからRC4は安全ではない暗号に分類されているわけで、RC4を使っているシステムに対して大変だ大変だと騒ぐ方がちょっと...ね。

Re:そもそもRC4が弱すぎるから

[Anonymous Coward]

じゃあRC4を利用するSSLも怖くて使えたものじゃありませんね、怖い怖い。

#　そもそもRC4は非公開で広まってるのは流出したArcfourだし、
#　WEPの脆弱性もアルゴリズムではなく初期攪拌の問題だなんて親切なツッコミ
#　はしない

arcfour

[Livingdead (18685)]

OpenSSHつかってて，
ssh -c rc4 ってやってみてなんでだめなんだ～と思っていたことがあった
ssh -c arcfour だった

--
屍体メモ [windy.cx]

Re:そもそもRC4が弱すぎるから

[Anonymous Coward]

>じゃあRC4を利用するSSLも怖くて使えたものじゃありませんね、怖い怖い。

いやあ全くもってその通りで、
apache等も脆弱性がわかっている暗号等を使えるようにしておくのはやめて、
デフォルト設定をもっと強い側のみにしてもいいと思います。
どうせOpenSSLが実用に使われる環境のほとんどはCPUパワー余ってるだろうし。

apache2(2.2.12)組み込みのmod_sslでは以下が吊し状態の定義ですが
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
なぜ今更こんな脆弱性がわかってるものが並んでるのか理解に苦しみます。

そこでこのように定義しています
SSLCipherSuite "ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:+HIGH:-MEDIUM:-MD5"
これで何が使われるかは
openssl ciphers -v "ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:+HIGH:-MEDIUM:-MD5"
のようにすると一覧で見られます。
＃最初は3DESも外そうとしたがAES非実装の現行ウェブブラウザが若干あることがわかって戻した。

Re:

[Anonymous Coward]

セキュリティのことを考えているサイトだとAESを選択しているでしょうね。