サーバーになりすまさないといけないので、すぐさま脅威にはなりにくいのですが、特定の実装でなく、プロトコルの脆弱性という点で僕にはちょっとショックな出来事です。http://www.atmarkit.co.jp/fsecurity/rensai/crypt01/crypt01.htmlそれが、現実的な脅威だってことが2年の歳月を経てようやくわかってきました。セキュリティって難しいです。トラックバック(1)共通テーマ:パソコン・インターネットあなたは既にnice!を行っています。一定件数以上前のnice!は表示されませんのでご了承ください。2APOPでパスワードを暗号化するときのメッセージIDは、確か時刻とか特定パターンになっているので、不正サーバーからのメッセージ受け取りをチェックできるかも知れませんね。逆に特定パターンだけに、生成される写像が絞られるのかも知れませんが。これを機にSSLを使うISPが増えるかも知れません。19:24)>不正サーバーからのメッセージ受け取りをチェックできるかも知れませんね。なかったら偽者って判定してやればとりあえずは良さそうですね。20:58)コメントを書くコメント投稿に失敗しました。未入力の項目があります。認証コードが一致しませんでした。半角英数字のみのコメントは受け付けできません。お名前:URL:コメント:画像認証:下の画像に表示されている文字を入力してください。