多くのゼロを含むRSA暗号鍵に脆弱性が発見
secure-clip_編集担当
ライター
この記事のポイント
- 実運用中のRSA鍵に脆弱性パターンが多数発見された
- 該当する鍵は暗号化を破られる可能性がある
- 自社の暗号鍵診断と更新を早急に検討すべき
セキュリティ研究機関が、多くのゼロを含む特殊なパターンを持つRSA暗号鍵に脆弱性があることを発見しました。SSL証明書やSSH鍵など、実際に運用中の鍵をスキャンした結果、この脆弱性を持つ鍵が実在することが判明しています。該当する鍵は新しい解析手法で因数分解される可能性があり、暗号化が破られるリスクがあります。組織は保有する暗号鍵の診断を実施し、必要に応じて新規鍵への置き換えを検討してください。
よくある質問
- うちの会社の暗号鍵が対象かどうか、どうやって確認すればいい？
- BadKeysというオープンソースツールで診断できます。IT部門に依頼して、公開鍵の検査を実施してもらいましょう。
- もし脆弱な鍵が見つかったら、どうすればいい？
- 直ちに新しい鍵を生成し、システムに導入してください。古い鍵は廃止し、必要に応じて影響範囲の調査も実施します。
- この脆弱性は自社だけの問題？
- いいえ。業界全体で存在する課題です。取引先や供給業者にも同様の対策を促しましょう。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
