MD5の解読法を電通大グループが発見したと読売新聞が報道

h　電子メールのパスワードを暗号化して送信する規格「ＡＰＯＰ」の暗号解読方法を
電気通信大学の太田和夫教授（暗号理論）の研究グループが発見し、
経済産業省の外郭団体・情報処理推進機構（ＩＰＡ）に連絡した。

　読み取り不可能と言われてきた暗号化技術に穴が見つかったことで、パスワードが盗まれる恐れが出てきた。

　ＡＰＯＰは、メール固有のパスワードなどを「ＭＤ５」と呼ばれる特殊な関数で別の文字列に変換する技術を使っている。
メールを使う人のパソコンから、メールが保存されているサーバーまでパスワードが暗号化されて送られるため、
途中でパスワードをすべて読み取ることは不可能とされていた。

　太田教授の研究グループは暗号化のカギとなる「ＭＤ５」を逆にさかのぼり、
暗号化する前のパスワードに戻す手法を見つけた。この技術がハッカーなどに使われると、
重要なメールが読み取られる恐れがある。日本銀行金融研究所の岩下直行・情報技術研究センター長は「ＭＤ５は、
メール以外にも会員制サイトに入る際のパスワードの暗号化などインターネットの世界で広く使われている。
さらに強力な関数に替えるなどの処置が必要だ」と話している。
ttp://www.yomiuri.co.jp/atmoney/news/20070419i101.htm?from=main1

2

大黒摩季の最大のヒット曲って何だっけ？

マグナムドライ

これはヤバイ。
MD5ってあらゆるサイトで使われまくってるじゃん

つかMD5の貧弱性なんて相当前から言われてたろ。
何を今更w

やばい！俺のはずかしいポエム集が流出してしまう！！

これを何でマスを通じて大々的に発表するのか意味が分からない
ｽｰﾊﾟｰﾊｶｰがこのネタを知って変な事し出すかも知れんではないか
関係者向けに内々にだけ発表しとけば良いのに

ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!!!!

これ同じMD5になるの簡単に見つけられるのかな？

最初からそういう風に作ってあるんじゃよ。

で、何分かかるんだ?

電通の大学まで出来たのかと思ったら電気通信かよ…

今更何を・・・

>>6
ひんじゃくせい？

>>7
今のうちに見せなさい(´･ω･`)

マジでDQNな5秒まえ＝MD5

今更って、今まで言われてたのは極わずかな周期性が見られるのが
確認されたって程度でしょ?

nyでしか見たことない

米や英やモサドはもう既に解読して…変だな、こんな時間に誰か来たみたいだ？

MD5？
マンダムだな。

MD5って非可逆のハッシュ関数だろ？
解読なんてありうるのか？

俺、トリップの出し方判ったけど誰にも教えないよ

>>8
研究をアピールすることで研究予算が付いたり、知名度が上がったりするからだよ。

つかAPOPってパスワードだけ暗号化して内容は平文だよな。もともとしょぼいじゃん。

MajiDekoisuru5byoumae

ぉまぇのような頭ぃい人が言わなきゃ誰も分からんかったのに･･･

ハッカーはとっくに使ってるよ

どの程度のマシンでどれくらいの時間で解読出来るか書けばいいのに

お、ウィンドウズの変なアップデートが来たぞ
インストールして大丈夫か？

>21
(物理的に可能な範囲で)できると指摘されていたから研究してたわけで

>>29
何も考えずにしちゃった。

つーかいきなりポンとか出てきても
ウィルスかマイクロソフトか分からんな。

電通大という書き方が好きになれない

だからMD6にしろって言ってるのに

>>1
MD5の脆弱性なんてとっくの昔から分かってる。
これはAPOP特有の問題。解説は以下に。

>>21
総当りでそのハッシュを生むデータ列をすべてリストアップが基本だが、
MD5はクセがあるから総当りよりかなり楽に求まる。人はこれを脆弱性という。

で、APOPは復元されるべき文字列に日付が入っているので、
複数得られた原文候補のうち日付を使って一意に特定できる。
これが致命的脆弱性。

ちなみに「見知らぬ国のトリッパーw」なんかがハッシュ復元してるの。

新聞社名が強調されたので一瞬、誤報晒しかと思ったぜ

だから暗号なんて、時間と暇さえあれば必ず解読できる

>>34
で、個人では、どう対策すれば良いのでしょうか？

解読にかかる時間が問題なんだが・・・・

http://pc11.2ch.net/test/read.cgi/tech/1152279462/3

>>26
とりあえずその気色悪い小文字をやめろ。
目障りだ。

地雷チックねたもだーいすき

>>37
IMAP over SSLでも使えば？

オレもPCひらいたら、バージョンアップきた。
これ関係かなｗ（なにも考えずに、インストールでおｋ）

２ｃｈＩＤの解読も出来ないネラーが偉そうなこと書いてる件

今来たＸＰのアップデート、ＸＰが正規品かチェックするみたいだぞ

>>34
APOPってヘッダも含めて暗号化してしまうわけ？
それなら従来のPOPでも本文だけを暗号化するようなことをすれば
割と楽に対策はできるような気がするんだけど、違う？

しかしＭＤ５を日本人が破るとはなかなか天晴れなニュースでもあるよ
数学っていうまさにガチンコの頭脳勝負で勝ったって事だからな
俺ＡＰＯＰじゃなくてＰＯＰ３だしそっちのほうに気が行ったよ

>20
ｵｻｰﾝ発見！

>>46
ttp://www.puni.net/~mimori/relay/apop.html

これ以降以降ヒマな理系学生が生半可な知識をひけらかすスレになります。
↓

>>49
ありがとう、根本的な勘違いしてたということが分かった。
APOPはあくまで認証手段であって通信プロトコルじゃないんだね。

久多良木大学だよな

>>45
おそっ

キンタマ踏んだヤツのメールは良く読んでるけどな。
ああ・・・そういやあれもそうだった。
鮫じmうわなにおするくぁｗ背ｄｒｆｔｇｙふじこｌｐ；：＠：

>>25 が天才なのか、単なるヲタなのか、気になるところだｗ

量子コンピュータで解読した。

>>56
それの方がニュース

>>46
APOP は既存の POP3 プログラムになるべく手を加えないでパスワードだけでも
暗号化したいという動機で作られたものだから、暗号化されるのはパスワードだけ。

APOP 破りより MD5 からハッシュ元の候補を引く方法を見つけた方がニュース
なのだが記者がバカなのか。

>>36
＞だから暗号なんて、時間と暇さえあれば必ず解読できる

時間と暇は別物なのか．．．．

MD6ってのは無いのか
ロッキーだって6までいってるのに

チェックサムにしか使ってないからどうだっていい

>>1
ということは，APOP認証に対応しているniftyのパスワードを取得，
勝手にプロバイダ回線を横取りして使えるってことかー

>>61
あんたが正しい。

偽ハッシュ流し放題っすか＞＜

>>57
嘘にきまっているだろｗｗｗ、
量子コンピュータは演算子レベルでしか存在しない。
qubit数を増やすのが増えるほど困難になる点が改善できないかぎり道は
未来真っ暗

>>65
何を読み間違えているんだか

やましいことをしてなければ
暗号化なんて必要ないし

ニフティ、光接続サービス値上げ・集合住宅向け

　ネット接続事業者（プロバイダー）大手のニフティは18日、ＮＴＴ東西の回線を使った
集合住宅向け光接続サービスの料金を5月1日から値上げすると発表した。
通信技術の進歩により、集合住宅向けサービスの通信速度が、一戸建て向け並み
に高まったのを受けた措置としている。会員獲得のため値下げ競争が続いてきた
ブロードバンド（高速大容量）接続サービスで、料金を値上げするのは大手
プロバイダーでニフティが初めてとみられる。

　値上げ幅は4.6％―12.7％。低価格コースの場合、月額3307.5円から3727.5円
（ＮＴＴ東日本地域）または、月額3139.5円から3465円（ＮＴＴ西日本地域）に
上げる。既存会員には7月から新料金を適用する。

　ニフティは同日、2007年3月期の業績見通しを下方修正した。連結売上高が
従来見通し比3.1％減の818億円、純利益は同15.4％減の10億円。不振子会社
の減損処理と、ネット広告事業の低迷が響いた。(22:12)

http://www.nikkei.co.jp/news/sangyo/20070418AT1D1806G18042007.html

メガドライブ５かと思った

>>1
これが瞬殺レベルの速さだと、マップから逆引きもできて便利だなぁと思ってみた。

量子コンピュータを解読で使えるなど夢であって現実じゃない。
夢で飯は食えない。

>>1
暗号でMD5はもうダメってのは定説。
だけど解読法が見つかったとは。。。。。。。
っつうことは総当りでやら無くても解読できちゃうってことか。

まぁさっさと次の暗号化を標準化しないといかんね。

で、平均何分くらいでパスワード求められるの？ＲＳＡだって時間さえかけりゃ
解けるんだし早くなきゃ解けたとは言えないわけだが

記録、それはいつか破られる、そして儚い
そもそも、暗号なんて破る為にあるもんだべ。
それが、より強力な暗号を生むんだから。
これでいいのだよ。

電通大、必死だったんだろうな。
ちょっと褒めてあげよう。

ZIPパスの解読に、世界中のPCを使わせてもらうってなどうだ！？

この人がばらさなければ大丈夫なんだよ

今時MDかよ

電通大ってーと、プレステのクタラギの出た学校か。

>>75
PS3にしとけ

やっと出来たのかｗｗｗｗｗ

なぜここまでWinnyの名前が出ない。

いつの間にメガドラ5までいってたんだ

>>81
セキュリティーに敏感な人は最初からｐ２ｐなどやらない

>>71
>>57の意味を読みとる事もできないのか・・・

まあ、MD5はヤバいと言うので何年も前に別なのに置き換えられているから
被害は限定的だろうけど……

ぼくSHA-512だけど何か聞きたいことある？

>>84
信者必死すぎ

弱衝突耐性も突破したということなのかね？

nyｵﾀﾜって事？

>>87
日本語が苦手な君にもわかるように
>>57の意味を教えてあげよう。

「(そんな事ができたら)その方がニュース」

俺はとっくにMDなんか使ってない。

>>90
日本語おｋ、おまいは言葉に支配されて空気読めないだけ。
関係ないネタに何時まで粘着するんだ、感情でも煩わしたか？ｗｗｗｗｗ
誰もそんな問題など見てないぐらいワカレ

iPod使ってるとかって言うつもりなのもしかして？

>>92
日本語でOK。

>>81
パスワードの長さはたかが知れている。
Winnyは数百MBのデータのMD5値+元データサイズで一致チェックをしているので
この件はなにも影響しない。

>>92
ID:LBm/AH3a0よ、
悪いが、誰から見てもお前の方が痛いから安心しろ。

勘違いを指摘されてファビョッたID:LBm/AH3a0がいるのはこのスレですか？

あーあ、言っちゃったか・・・

そしてネタ違いの方向へ誘導してゆく愚民が集まるｗｗｗｗｗ
オマラわらえすぎ

スレ違いだよ、間抜けすぎ。

なんというキチガイ。
このスレは間違いなく伸びる。

ねーよｗ

詳細がわからんね
どの程度のものかな？
ツールにぶち込めば即解答が得れるってものでもなさそうだけど



と何もしらない俺がレスしてみる

スレ違いがお気に入りなら相手になってやろうじゃないか。
１０００ぐらい簡単に発言してやるよｗ

どうでもいいよ

どうやら痛すぎる子をいじっちゃったみたいだな。

正直すまんかった。

やばい、色々触りたいけどまじやばい、まじ宇宙やばいってぐらいやばいな

ＭＧ５のスレと聞いて（ｒｙ

>どうやら痛すぎる子をいじっちゃったみたいだな。
>正直すまんかった。
すなおでよろしいｗｗっうぇうぇｗｗ、これからは気をつけるんだな。
もうその流れで発言するなよｗ、次からは相手を選べｗ

>>16は予見的ｗ

これはまずいな
しかしこのおかげで保守費用稼げるぜﾌﾊﾊﾊﾊ

暗号化する前のパスワードに戻すってのは、記事の間違いだろう。

>>109
見事にDQNがわいたもんなｗ

何を今更…高スペックなPCが必要なだけで以前から出来てたぞ。

2038年に解決

>>1
電通大
電通が大学してると一瞬思た

このスレすごい奴多すぎｗ

薬の致死量ってこんな名前じゃなかった？

PS3で分散コンピューティングすれば解けない暗号などないっ！

そもそもMD5は暗号ではないだろ。

ノット！デンキ！ダーイ！！！！

あんまり詳しくないんですが、太田先生たちは数年前から MD5 を衝突させる
( MD5(M) = MD5(M') となる２つのメッセージを、まぐれよりはるかに高い確率で作る、２本の矢を
同じ場所にあてる）研究発表をしてきたようです。

新聞記事を素でとると、また、改めて IPA に連絡した、ということは、
与えられた m に対し、　m = MD5(M) となるメッセージを、まぐれよりはるかに高い確率で作る
（決めた的に矢を当てる）やり方が出た、のでしょうか。（私はわかってません）

解説発見。

http://cryptology.cocolog-nifty.com/blog/2007/04/apop.html

とりあえず、>>121 のように、完全に MD5 を元に戻す（m だけをじっとにらんで M を出す）、という話でなく、
細工した？（挑戦状）を送って、
MD5(（挑戦状)(秘密パスワード))
みたいなものを相手に何回か計算させると、秘密パスワードがわかる、という話のようです。

>7のポエムが気になる

じっくりスライドを拝見しましょう
http://fse2007.uni.lu/rump.html

MD5ってちっとも暗号じゃないだろ
解読ってなんだよw

俺もMD5ってハッシュのアルゴリズムなんだと思ってた。
暗号用にも使ってたのか。

不可逆暗号

SHAｰ1は大丈夫なのか？

嫌ハッシュ厨が必死に字円柱w

SHA1にしといてよかった

連絡先がＩＰＡだからいいんじゃね？

ヴォイニッチ手稿を解読してくれよ

オーパーツ厨は帰れ

(・ー・)ｵﾜｯﾀﾅ･･･

>>117
それLD（Lethal Dose）

電通が大学を作ったと聞いてすっとんできますた

丸高食堂は値上げだな

>>6の貧弱性について

わかってない人がたくさんいる

きじゃくせい（何故か変換できない）があること知らないなんて
お前ら、小学生かよ（ワロス　ワロス

コンフリクトを起こすペアを意図的に生成できるってのなら随分前に指摘されてたがそれじゃないだろうな？
つーかそもそも一方向性ハッシュを逆に辿るなんて無理だろ
元情報を復元するには情報量が足りない

MD5？マジで出る５秒前・・・・・うっ！！

電通大って地味にすごい人しかいないから怖い。
（学生を含む）

>>141
このスレのトレンドは「ひんじゃくせい」

昔は暗号化技術が出来ると「開発者は『暗号解読に10万年以上かかる』といい、
事実上解読不能といわれる」なんて自信満々な報道がされたものだが、
ものの1年も経たないうちに破られると「『所詮、人の作ったものである以上、
解読不能はあり得ない』との声もある」と手のひらを返すという繰り返しだった。

>>32
便通大っていわれるから？

MDが駄目ならiPodにすればいいじゃない。

>>6>>14>>139>>141>>145
この流れﾏｼﾞﾜﾛｽ

>>逆にさかのぼり、
馬から落馬？

さっぱりよく分からんのだが、

Aというデータを入力して出力されたハッシュ値から
元のデータAとは必ずしも同一ではないが、
同じハッシュ値を出すデータをハッシュ値から作れるってことなん？

このスレ見てると2chには頭いい人がたくさんいそうにだなぁ
俺にはさっぱりわからんね┐(ﾉ∀`)┌

조승희（櫻倶楽部経営者）の靖国合祀に反対しましょう。

　　　　　　　　　　　　　　　　　　　みんなで조승희（櫻倶楽部経営者）の靖国合祀に反対する会

>>151
MD5の脆弱性は、中身がなんでもいい（ランダム）なら同じハッシュ値を生成する方法はある、というだけ。

例えば、ある文書の一部を好きな内容に書き換え、その後元の文書と同じハッシュ値になるように
操作する、というのは無理。その方法はまだ無かったはず。

−−−
↑この文書に「バカ」を足してから同じハッシュ値にする方法は今でも無い。

博多報国文明堂大学とかないのかよ

なんで聞いたこともない大学でこんな研究が？と思ったが、電通大って国立大学なんだな・・・

つまりこれは、２ちゃんのIDからIPが分かるようになった、ということなのだな！？

APOPってアニソンだろ

おれ解読しちゃったよ
さっそく妻のメールを覗いてみた



オレの悪口書くなよ・・・・妻
M（メールで）D（デート）５（５日目）の略だったのか

ぼくの肛門も解析されそうです

プッツン５

>>159
貧弱性

>サーバとユーザの間にいる攻撃者が

MD5解読するよりこっちのほーがめんどーなのれす

電通が作った大学とか言うなよ。
あの西尾幹二がドイツ語教えてる大学なんだぞ！

どーりで俺のカキコや行動がばれる訳だ

よくあるいたちごっこでおｋ？
しかしMD5ってほぼ死んだ技術ならともかく現役で使われまくってるのが問題か

数学的？に効率の良い辞書攻撃？

これAPOPにしか影響ないんじゃね？

で、研究グループがnyつこうたで解読方法がnyに流れると・・・

差別表現が全て分かりやすいものであるとは限りません。そのため、それと知らずに広く使われ、
現代社会に浸透してしまっているものも少なくありません。例えば、
『サラ金』や『アル中』、『外人』などが差別用語だと認識している人は少数派ではないでしょうか。
『サラ金』は『消費者金融』、『アル中』は『アルコール依存症』、『外人』は『外国人』というのが妥当です。
http://www.dentsu.co.jp/profile/csr/jinken/sabetsu.html

どうでもいいよ、どうせ俺になんて誰もメールくれないし。
来るのは、風俗店のメルマガだけ。

>>170
ヽ(・∀・)人(・∀・)ﾉ

こりゃすごい

ポマード?

よくわかんないからドラゴンボールに例えてくれ

てか未来永劫に完璧であり続けるなんてありえないだろ。

APOPだけというか、チャレンジレスポンス方式でMD5を使ってるものに影響するって感じか。
攻撃者が解析できる特殊なメッセージを送って、MD5でハッシュ化されたレスポンスを見ると、
平文を予想できる。
去年まで中国人が発表してたMD5攻撃は、MD5そのもののコリジョンを早く見付ける方法で
ほとんど役に立たなかったけど、これは実用的ですね

>>108
>ｗｗっうぇうぇｗｗ
泣き笑い？
それとも、普段から変な笑い方する人か？

>>21
元データの復元はさすがに不可能
同じハッシュ値のデータが作りやすくなっただけの話

>>174
とりあえずセルが悟空の技をパクることができるようになったと。

喜ぶべきか悲しむべきか非常に迷うニュースだな

太田和夫教授（暗号理論）の研究グループのみなさん逃げてー
よからぬ輩に解読法を狙われます＞＜；


＞h　電子メールのパスワードを暗号化して送信する規格「ＡＰＯＰ」

ｈ電子メール　ﾊｧﾊｧ.....

MD5は暗号化のためのロジックじゃねえだろ…

>>167
みたいだね。
KEYED-MD5やHMAC-MD５には無力。

APOPの規格化時点でKEYED-MD5は既にあったのに、POPの作者が馬鹿なだけ。

その馬鹿を飯の種にしてる暗号研究者って、、、

そもそもAPOPにすら対応してないプロバイダが多い。

MK5の一種？広末みたいなもん？

つうかさ、APOPなんかどれだけのユーザーが使ってるんだ？
正直なところパケット盗聴のほうが敷居が高いだろ？

それよりも無線LANのWEPが誰でも手に入れられるシェアウェア使えば
3分で解読できるとか、Officeの標準暗号化（Office2000以前互換
、OOoでは唯一の暗号化）はオンラインのサービスで3分で解読されるとか

スポンサー様の商売の邪魔だけど
ユーザーに致命的な問題のあるニュースを流さないのは何故なんだぜ。

ｽｰﾊﾟｰﾊｶｰの仕業ですね

MDなんてほとんど流行らず、みんなICレコーダになったんじゃね？

これって、２ちゃんねるのＩＤから
IPアドレスが判明するってコト？

sslでWebメール使えばいいんじゃね？

>>186
日本の研究者が見つけたやつだから、大きめに取り上げられただけじゃね？

メールなんて経路上で暗号化されてないんだから、大した問題でもないだろ
POP3Sで読むときだけSSL化したところで送る側が平文だし
どうしても気になるならPGP使え

>>192
皆が　POP/SMTP over SSL　を使えば、よほどの内容でない限り
PGP ほど強固でなくていいと思う。

>>193
SMTP over SSLってMTA間もSSLになるんだっけ？
まあ、そこまで重要な内容をメールってのはどうかと思うけどね

ミサイルを打ち落とせるんだろ？な？

元記事からタイトル変えてるから重複スレ立ちそうなオカン

>>194
指摘されるまで失念してた。o...ｒｚ
ttp://www.soi.wide.ad.jp/class/20050042/slides/05/37.html
TLS，SSLによる通信暗号化
　　(TLS: Transport Layer Security, SSL: Secure Socket Layer)
　　* MUA・MTA間，MUA・MRA間での盗聴を防止
　　* MTA・MTA間での盗聴およびサーバ管理者の覗き見には無力

とりあえずPGP最強ってことでFAだな。
まあPGP使ったところでPOPやIMAPパスワード盗られたらなりすましは可能なので、

メール本体はPGPで保護
MUA-MRA間の認証はTLSで保護

が現時点では確実か。

>>6
　　　 　　＿,_,,, ＿　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ＿
　_ _(_)／ 　 　 　　＼　　　　　 　　　　　◎＿,-,＿ﾛﾛ 　 　 　 　 　 　 　|　|
l_j_j_j^⊃へ､ 　 , へ　ヽ　　　　|￣￣￣ |　|＿　＿|　　 л　　　＿＿ 　 |　|
　ヽ　| 　 　 |￣|　　　ﾟ　| (_) _ _￣￣/　/　|￣　￣|　ｌﾆ　ﾆ ﾌ　|＿＿|　 |__|
　　ヽヽ　　ﾉ＿ｊ　　　 ⊂_　l_j_j_j 　/　/　　￣|　|￣　　|_| '-' 　 　 　 　　□
　 /　　　ー―― 　／　 ノ￣　 　 ￣　　　　 ￣
　/　　　　　　　　／ｰ

>>196
MD5で検索しない馬鹿記者はいない



はず

そりゃまぁ、暗号化ってのは、
元に戻せないと相手に伝わらないんだから、
いつかは解読されるだろ。

電通の独占と暴走を止める手段が我々にはない。

imapのcram-md5もアウト？

電通大って秋葉原にあるんだけ？

そうだっけ？

中村光一とかクタとかが出身者なんだな

>>204
調布の深大寺の近く（アニメ好きにはおなじみかもしれんが、東京現像所の隣）と、
神田の神保町あたりにあったような気がする。

IPAに連絡しても意味ないんじゃない？
別に認証も検証もする機関じゃいじゃん。

2ch トリップもMD5 じゃなかったっけ？
これで、簡単にトリップバレするわけか。

別にクソコテのトリップなんか解読しても。。

>>206
中村ってチュンソフトの？

>>211
そうだよ。確か学生の頃にもう起業していたはず

PC8001スクランブルの人か

おまらMD5のひんじゃくせい（何故か変換できない）も知らなかったのかよｗ

ドアドアって中村光一だっけ？

今朝の小倉は電気大って言ってたな。
文系は電通大も電気大も知らないんだろうな。

>>204
秋葉というか神田にあるのは、東京電機大学（私立）。

http://slashdot.jp/security/article.pl?sid=07/04/19/0137200

読売新聞の記事 メールのパスワード暗号破った…ＡＰＯＰ規格を解読 でも報じられていますが、
APOPにプロトコル上の欠陥が見つかったようです。IPA でもAPOP方式におけるセキュリティ上の
弱点（脆弱性）の注意喚起について と言う記事が掲載されています。これは MD5ハッシュコリジョンに
基づく攻撃で、回避策としては POP over SSL やウェブメールなど SSL による暗号化を利用する
ことが推奨されています。

CVE-2007-1558によりますと、悪意あるサーバがPOPサーバになりすまし、POPサーバ側が提示する
message id(チャレンジ文字列)に仕込みを入れることで、クライアントが送信するMD5文字列から
パスワードの先頭3文字(FSE2007でのスライド(pdf)によると31文字?)を復号することが可能なようです。

根本的な解決にはMD5の代わりにSHA-256を使うなどの方法があるのでは無いかと思います。
むしろこのようなニュースが読売新聞のような一般紙に掲載されるようになったことに、驚きを覚えますね。

>>218
これを読む限りでは通常トラフィックを流れるMD5符号化パスワードを
sniffしただけじゃ復号できないってことか。

DNSキャッシュ汚染なりなんなりで目的のPOPサーバになりすまさないと
できなそうに読めるのだが。

>>216
オヅラは特別。
パソコンサンデーの司会までやってたのに。

w

オヅラの頭に貧弱性

今回の件は平文に戻せるってだけで衝突を起こせるって分けじゃないんだよね？

確かに暗号の一環としては使えないけど同一性保障としては当分大丈夫のでしょ

シノニムはどう解読するんかしら。

俺、電通大生だが、電通大はユニークでいいところだよ。名前に地名の入ってない唯一の国立大だし。

ただ、気に食わないのが、記念会館系のOBの写真に必ずｸﾀの写真も飾ってあること。
高い金出して買ったPS3が壊れたときには、かち割ってやろうかと思った。

>>216
駅弁の文系だが何故か知ってる

電通大は調布にある国立の理系大学だよな？
電気大は理系のバカ大学じゃなかった？

電気か電機か？　文系諸君

マジで脱糞5秒前か・・なついな

俺のケツ穴の貧弱性について語ろうか

未だに暗号化無しPOPを使ってた俺は勝ち組。

　今回発表された脆弱性は、メールサーバとクライアント間の通信を偽のメールサーバが中継し、
情報を傍受する「中間者攻撃」を行うことで成立する。
クライアントに対して偽のメールサーバからチャレンジ文字列を送信し、レスポンス文字列をある程度収集、
これに対しMD5ハッシュ衝突に基づく攻撃手法を用いることで、31文字のパスワードが実際に解読されている。
脆弱性を報告した電気通信大学の資料によると、理論的には最大61文字のパスワードを解読できるという。

　ただし、偽のメールサーバは、ユーザーに気付かれることなく情報を収集する必要があることから、
JPCERT/CCは実際の攻撃は比較的困難であるとしている。
http://www.atmarkit.co.jp/news/200704/19/apop.html

駅弁文系なんぞに馬鹿呼ばわりされてるから、
偏差値見てみたら、
ttp://www.yozemi.ac.jp/rank/daigakubetsu/shiritsu/kanto/tokyodenki.html

ずいぶん下がっちゃってるね電気大。
理系私大の中では理科大の次ぐらいのイメージあったけど。

まさらっきの母校乙

>>232
ゆとり世代全員入学の時代だし。一昔前のレベルとは全然違う。

DNS 偽装して偽サーバに接続させるより、キーロガーや画面ショット系
スパイウェア仕込む事考えた方が早いだろうな。

なんだこれw
http://www.yozemi.ac.jp/oshirase/obelisk.html

いい加減ハッシュはSHAに移行しろよ。

>>232
国立じゃないっけ？電気通信って

誰かＭＤ５が同じになる２つの文章教えて。

電通って大学運営に乗り出したのか？

電通知ってて電通大知らないとかネタだろ・・・（

ＭＫ５なら知ってる。

電通大と電機大
農工大と東京農大
はよく間違えられるね

このスレの貧弱性に愕然とした

MP5ならなんとか

農繊名電の一つか

Winnyもこれを利用すればハッシュからGB超えのエロISOが復元できるわけか
画期的だな

いまどきMD？　ﾌﾟｯ
いまはSDの時代だろ！

"名無しさん＠七周年"　test.txt AF85146EF6F6838CA00C411E4202C7A5
"名無しさん＠七周年 " test.txt AFB011BEB40551A37577A1FF27270DE2

マジで土井たか子5人

>>243
Ｎｏｔ　電機だーーい

わけわかめ

　　　　/＼＿＿_／ヽ
　　 ／　-‐'　　'ｰ-　 ＼
　 . |　（●）,(､_,)､（●） ::| 　　 ／￣￣￣￣￣
　　|　　　 /,.ｰ-‐､i　　:::::| 　＜　まーた電通か
　　|　　　 //⌒ヽヽ　　.::| 　　 ＼＿＿＿＿＿
　　| 　　　ヽｰ-‐ノ　　:::::|
　　 ＼　　　￣　　 ...::／
　　　／｀ー‐--‐‐―´＼

winnyの暗号も破られてしまうん？

>>6
きじゃくと思わせといて、そう来たか。

これはすごい圧縮技術が発見されましたなwww

４GBの動画ファイルも簡単にメール送信できる時代がやってきましたwww

FTPサイトも、もうでかいバイナリを置かなくてもMD5ハッシュ値だけ描いておけばOK！www

>>256
すごい時代になったもんだな。
最近のセキュリティ技術の発達は、データの圧縮技術の向上にも貢献したんだな。
惜しむらくは、この高度な圧縮技術にiTunesもWMPも対応が追いついていないことか。

む？レインボーテーブル出来たの？

>>232
m9(^Д^)ﾌﾟｷﾞｬ---ｯ

案の定、電気通信大学（電通大）と東京電機大学（電機大）の混同スレか。

大阪電気通信大学からきますた

成りすましのポップサーバーが必要？先頭3文字？はあ？

これを「ＭＤ５の解読法を発見」というようでは捏造とまでは言わないが、韓国なみ

こんなものを報道するくらいなら、この前の*.兄の脆弱性とかWindows DNSの脆弱性を
広く警告した方が世の役に立つ筈なのだが……まあ、マスゴミだからしょうがないか。

なんとも貧弱なスレですね

そりゃそうさ。

>>256
それなんてＴＨＣＯＭＰ？

レベルの割りに就職がすこぶる強い電通大ね

電通大といえば、
中で頑張れば理系最上位の就職先が狙える大学の底辺にあるという感じ

>>268
レベル的には旧帝大、東工大の次くらいじゃないの？

>>225
図書館情報大、なくなっちゃったんだったっけな。

>>262
スレ立て時にタイトル改変した記者がバカ

貧弱貧弱ゥ

>>232
おまえ恥ずかしいな・・・ｗ
無知無能が大学叩きやるとこうなるんだぜ？