「OpenSSLでメモリ内容を外部から読み取られる脆弱性が発見される」記事へのコメント

外部というより通信相手

[Anonymous Coward]

外部から読み取られる、と書いてあったので、通信中のSSLセッションに、
第三者が外からちょっかいを出してメモリダンプを読み出せるのかと焦った。

実際には、通信相手のメモリダンプを読み出せるという話か。
SSHサーバを立てているだけでもうダメだ、という話かとおもったけど、そこまでではないのか。
正規の通信相手の中に、信用できないユーザが混ざっている場合にマズいというぐらいかな?

HTTPSの場合は、正規の通信相手=世界中の誰でも、なので、誰にでもサーバの秘密鍵を引っこ抜くことが出来て、
それを使って、そのサーバへの通信が傍受できればデコードできて、マン・イン・ザ・ミドル攻撃もできるという、
実質的にHTTPSが無意味になると言う状態?
ついでに、HTTPサーバのメモリダンプも得られるので、関連するパスワード類もアウト?

SSHの場合は、sshdのプロセスのメモリダンプからルートのパスワードが引っこ抜かれるなどして、
ユーザに与えた権限以上の事をされてしまうかも知れない?

Re:

[Anonymous Coward]

YOUはSSHでSSL使ってるのか？

Re:

[Anonymous Coward]

違ったんですか。
てっきり、SSHはSSLを使って実装されているもんだとばかり。勘違いしていました。

Re:

[Anonymous Coward]

・SSHとSSL/TLSは別物（レイヤーも違う）
・OpenSSHはOpenSSLのライブラリを呼んでいるけど、SSL/TLSで通信しているわけではない。よって、SSL/TLSでの通信時にのみアタックされうる今回の脆弱性の影響は受けない。

名前も似てるんで色々勘違いしやすいですよね。

Re:

[Anonymous Coward]

なるほど。SSLが何でも使える暗号通信の基本だから、telnet/sslみたいなものから始まり、
あれこれ細かい調整を加えた物がSSHに進化したのかななどと漠然と想像していました。