サイバー攻撃最前線〜クライアントを狙う「リバースＨｅａｒｔｂｌｅｅｄ」攻撃　メモリー上の機微情報が脅威にさらされる
日経コミュニケーション　第605号　2014.6.1

この記事の情報
掲載誌	日経コミュニケーション　第605号（2014.6.1）
ページ数	1ページ　（全1340字）
形式	PDFファイル形式　（2220kb）
雑誌掲載位置	73ページ目

ここ数年で最悪の脆弱性が報告された。ＯｐｅｎＳＳＬのｈｅａｒｔｂｅａｔ拡張の脆弱性「Ｈｅａｒｔｂｌｅｅｄ」である。Ｈｅａｒｔｂｌｅｅｄが悪用されると、ＯｐｅｎＳＳＬをインストールしたシステムのメモリー上の機微（センシティブ）情報が、攻撃者に窃取されてしまう恐れがある。例えば、ログイン時に利用したＩＤやパスワード、秘密鍵情報などだ。攻撃対象は広く、主なものにＷｅｂサーバーや仮想マシン、ネットワーク機…