ウェビナー『TLSとwolfSSLの2日間集中トレーニング』5/30(火)〜31(水)。2022-07-05このところ、グリッチによる暗号化障害の発生を検出して、これに何等かの対抗手段を講じる方法がないか取り組んできました。H/Wアクセラレーションに関する最近のレポートによると、時限グリッチを発生させて、暗号化操作をスキップさせる攻撃が可能であると報じられています。この攻撃を仕掛けるには、ハードウェアへの物理的なアクセスが必要となります。攻撃が成功すると、H/Wを使った暗号化操作がスキップされ、データがTLSトランスポートを介して暗号化されずに送信されます。この報告を踏まえて、wolfSSLでは新しいビルドオプションWOLFSSL_CIPHER_TEXT_CHECKを追加して、暗号化をチェックし、データが正しく変更されたことを確認するようにしました(つまり、暗号化前後のデータが同じでないことを確認します)。デフォルトではバッファの64ビットをチェックしますが、これはWOLFSSL_CIPHER_CHECK_SZマクロをオーバーライドすることで拡大できます。`–enable-maxstrength`を使用することでもデフォルトで有効となります。https://github.com/wolfSSL/wolfssl/pull/5231「グリッチを防ぐためにTLS暗号化に健全性チェックを追加」を参照してください。ご質問は、info@wolfssl.jpまでお問い合わせください。好評販売中wolfSSLをもとに、SSL/TLSの利用法と仕組みを解説。(1)wolfSSL軽量SSL/TLSライブラリwolfSSLは組み込みシステム向けの軽量SSL/TLSライブラリです。既存のネットワークスタックにも容易にSSL/TLS層を追加することができます。最新プロトコルTLS1.3、DTLS1.2をサポートしています。wolfSSL製品ページwolfCrypt暗号エンジンwolfCryptは組み込みシステム向けのコンパクトな暗号アルゴリズムのライブラリです。楕円暗号、Curve25519など最新のアルゴリズムにも対応します。CMVP認証を取得しています(認証#3389)。FIPS認証版、wolfSSLの認証取得サービスについてはこちらのページを参照ください。FIPS認証版wolfMQTTIoTクライアントライブラリwolfMQTTはIoTデバイス向けのMQTTクライアントライブラリです。wolfSSLを併用することでSSL/TLSをサポートします。MQTT3.1に準拠し、すべてのパケットタイプ、QoSをサポートします。wolfMQTT製品ページご質問、ご不明点がありましたら、お気軽にお問い合わせください。reserved.サポートとヘルプサポートフォーラムサポートパッケージコンサルティングサービス脆弱性情報お問い合わせリファレンスアルゴリズム/プロトコルリファレンスプレゼンテーションイベント。