ROCA脆弱性
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2024/05/01 04:53 UTC 版)
ROCA 脆弱性 とは、この脆弱性を内包する装置で生成された公開鍵から私有鍵が導出できてしまうような暗号理論上の弱点のひとつである。"ROCA" は、"Return of Coppersmith's attack"の略である[1][2]。当脆弱性は、CVE-2017-15361で特定される。
- ^ “ROCA: Vulnerable RSA generation (CVE-2017-15361) [CRoCS wiki]” (英語). 2024年4月30日閲覧。
- ^ a b Goodin, Dan (2017年10月23日). “Crippling crypto weakness opens millions of smartcards to cloning” (英語). Ars Technica 2024年4月30日閲覧。
- ^ a b c d Nemec, Matus; Sys, Marek; Svenda, Petr; Klinec, Dusan; Matyas, Vashek (November 2017). "The Return of Coppersmith's Attack: Practical Factorization of Widely Used RSA Moduli" (PDF). Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security. CCS '17. doi:10.1145/3133956.3133969。
- ^ Khandelwal, Swati. “Serious Crypto-Flaw Lets Hackers Recover Private RSA Keys Used in Billions of Devices”. The Hacker News 2024年4月30日閲覧。
- ^ Leyden, John (2017年10月16日). “Never mind the WPA2 drama... Details emerge of TPM key cockup that hits tonnes of devices”. United Kingdom: The Register 2024年5月1日閲覧。
- ^ “ROCA: Infineon TPM and Secure Element RSA Vulnerability Guidance”. www.ncsc.gov.uk. 2024年5月1日閲覧。
- ^ “ROCA: Vulnerable RSA generation (CVE-2017-15361)”. Czech Republic: Centre for Research on Cryptography and Security, Faculty of Informatics, Masaryk University. 2024年5月1日閲覧。
- ^ “Information on software update of RSA key generation function”. Infineon Technologies AG. 2024年5月1日閲覧。
- ^ Bruno Produit (2019年5月15日). “Implementation of the ROCA attack (CVE-2017-15361)”. GitHub. 2024年5月1日閲覧。
- ^ Florian Picca (2020年5月3日). “ROCA”. GitHub. 2024年5月1日閲覧。
- ^ Shiho Midorikawa (2020年4月13日). “ROCA”. GitHub. 2024年5月1日閲覧。
[続きの解説]
「ROCA脆弱性」の続きの解説一覧
- 1 ROCA脆弱性とは
- 2 ROCA脆弱性の概要
- 3 技術的詳細
- 4 関連項目
- ROCA脆弱性のページへのリンク
