2024-11-28から1日間の記事一覧

CRIME攻撃 BREACH攻撃

BREACH → HTTP圧縮 CRIME → SSL圧縮 → HTTPヘッダーも対象 CRIMEはHTTP圧縮ではなくSSL圧縮(SPDY,TLS)を利用する攻撃です。(HTTP圧縮の攻撃も示唆はしていました)HTTPヘッダー、つまりクッキーなどを盗むことが可能でした。現在ではブラウザがSSL圧縮を…