OpenSSLの脆弱性
タレコミ by iida
iida 曰く、
OpenSSLに脆弱性 (http://www.openssl.org/news/secadv_20030219.txt) が見つかったようだ。しかも0.9.6系、0.9.7系共通らしい。 通常(?)の攻撃ならば、データ自体に細工をして戻ったデータの中身などを解析するのだろうが、ここでの脆弱性はデータの戻るまでの時間、いわばデータについての高次元データを計測し、それをもとに解読を試みるらしい。