TLSにMITMって話に関する自分が明日見るためのメモ

発端はこれ。
http://extendedsubset.com/
論文そのもの、TLSネゴシエーションの図解、キャプチャファイル
その解説記事：Understanding the TLS Renegotiation Attack - Educated Guesswork

ざっくりとまとめると、TLSのプロトコル仕様そのものにいくつか問題があって、特にクライアント証明書で認証していると、MITMやられますよ的な問題か？

発見者のその後

発見者達の提案「cryptographic bindingを強制しませんか」
Marsh Ray (marshray) on Twitter

各ベンダーの対応

OpenSSLはopenssl-0.9.8lを11/5に公開。renegotiationをデフォルト無効にする。

Changes between 0.9.8k and 0.9.8l [5 Nov 2009]
*) Disable renegotiation completely - this fixes a severe security
problem (CVE-2009-3555) at the cost of breaking all
renegotiation. Renegotiation can be re-enabled by setting
SSL3_FLAGS_ALLOW_UNSAFE_LEGACY_RENEGOTIATION in s3->flags at
run-time. This is really not recommended unless you know what
you're doing.
[Ben Laurie]

MS
# 不明。IISはこの時期にいじらないだろうなぁ。。。
Sun Security http://blogs.sun.com/security/entry/vulnerability_in_tls_protocol_during
# 気づいていて、調査中。影響しそうな製品はNetwork Security Services (NSS), Java Secure Socket Extensions (JSSE), OpenSSL or GnuTLS libraries