メール受信用プロトコル「APOP」にパスワード漏えいの恐れ--IPAが警告
ニューズフロント
2007/04/19 14:54
情報処理推進機構（IPA）は4月19日、メール受信用の通信プロトコル「APOP」にセキュリティホールが存在すると警告した。APOPによる通信で、メールサーバ（APOPサーバ）アクセス用パスワード漏えいの可能性があるという。
APOPは、メールクライアントとサーバ間でメール受信に必要なやり取りを行うための通信プロトコル。広く利用されているメール受信プロトコルPOP3がサーバアクセス用のパスワードを平文で送るのに対し、APOPはMD5と呼ばれる方式でハッシュ化して保護する。
ただし、MD5ハッシュ関数にはハッシュ衝突（同じハッシュ値を持つ2つの異なるデータ列が発見可能なこと）の問題が存在するため、ユーザーが偽のAPOPサーバに誘導されてデータを解析されると、APOPパスワード解読の恐れがある。APOPパスワードが漏えいし、ほかのシステムでも同じパスワードを流用していると、不正ログインに悪用される危険もある。
MD5が原因であることから、現時点で根本的な対策はない。IPAは、「POP over SSL」やSSL暗号化対応のウェブメールなどの利用を推奨している。最新情報は、「JVN#19445002：APOPにおけるパスワード漏えいの脆弱性」で参照できる。
twinleaves on 2007/04/19 17:55:22 関連記事 [ powered by deqwas ]
-
ソースネクストとパラマウントが業務提携、映画素材の英語学習ソフト17本を発表
2009/05/14 19:31 [ パーソナルテクノロジー ]
-
サイジニアとCAモバイル、モバイルサイト向けキーワード提案サービス「モバリス」を開始
2009/06/19 20:53 [ ネット・メディア ]
-
どうするNGN 〜 実はSIPって電話のためのプロトコルじゃないんですよ
2008/05/23 02:16 [ ブログ ]
-
NTT、異なるプロトコル間の情報家電を連携させる技術を開発
2004/03/08 19:44 [ 通信 ]
関連企業
7つの機能で探るWindows 7の魅力
100万円で実現！中小企業の情報漏えい対策企画特集
-
最大32個のセンサーが電力を徹底管理！
『省エネ性能』追求HPx86サーバー徹底レビュー
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
-
求めているのはSIerのエンジニア！！
連載インタビュー第1話、グリーCTO藤本氏が語る
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
-
ThinkPad 最新キャンペーン
今なら Windows 7 のアップグレードが実質無料！
-
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット
-
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
-
ビジネスをストップさせる"脅威"と"対策"
CNET Japan セレクション
-
ネットスクール時代は来るか？教育もプラットフォーム戦略が必要な時代へ
最近はTwitterにはまってしまったのでブログを書く頻度が激減してしまったがひさしぶりに未...
-
ソニーが年初来高値を更新--上方修正を背景に再び市場の中心に
ソニーの株価が10月30日、8月10日に付けた年初来高値を更新した。同日の取引終了後には2010年3月期業績予想の上方修正も発表しており、いよいよソニー株が東京市場の中心に躍り出しそうな雰囲気となってきた。
-
「Google Gears」を採用したiStockphoto--少数ユーザーでも表れる導入効果
デジタルコンテンツの販売を手がけるiStockphotoが、グーグルのブラウザ機能拡張「Gears」を採用した。ウェブプログラミングの世界ではまだ主流派とは言えない技術だが、iStockphotoがGearsを採用した狙いは何なのだろうか。
-
「PlayStation 2」米国発売から9年--長寿の秘密を探る
ソニーの「PlayStation 2」は米国での発売から満9年を迎えたが、現在もその人気は衰えていない。進歩の早いテクノロジ業界において、これほど長期にわたり人気を維持しているのはなぜだろうか。
-
ボブ・ロバーツ
民主党政権が選挙運動のネット利用解禁を打ち出したので何か書こうと思っていたら、パネルディスカッシ...
-
マイクロソフトCEOのバルマー氏が来日会見--「Windows 7の初速はVistaやXPをはるかに上回る」
11月5日、Microsoft CorporationのCEOを務めるSteven Ballmer氏が来日。都内で記者会見を開き、Windows 7の発売後の反響やクラウド戦略に言及したほか、同社2010年度第1四半期（2009年7〜9月）において、日本法人が全世界で最も高い実績をあげていることを明らかにした。
CNET Japan ブログ
製品ランキング
ヘッドフォン
-
ビクター
HP-FX10
-
パナソニック
RP-HJE150
-
ソニー
MDR-EX35LP
-
オーディオテクニカ
ATH-CK300M
-
パナソニック
RP-HJF5
-
オーディオテクニカ
ATH-CK500M
-
ビクター
HP-F140
-
ビクター
HP-AL102
-
パナソニック
RP-HZ47
-
ソニー
MDR-EX77SL
データ協力 : GfK Marketing Services Japan
CNET_ID
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。
朝日新聞社の速報ニュースサイト
-
普天間の県内移設「反対」、沖縄県民大会に２万..
2009/11/08 17:15
-
千葉がＪ２降格決定 唯一４４年間１部所属の伝..
2009/11/08 17:01
-
セ大阪が４季ぶり、仙台は７季ぶりにＪ１復帰
2009/11/08 17:58
-
ひき逃げ容疑、岩国市職員逮捕 山口・酒気帯び..
2009/11/08 18:26
-
タケノコ偽装 ＪＡＳ法違反容疑を初適用、ＪＡ..
2009/11/08 17:49
-
ミケルソン優勝、石川１７位 ゴルフ・ＨＳＢＣ..
2009/11/08 18:38
ところでAPOPでメールサーバーに認証している人ってどれぐらい？ 大多数がパスワードを平文で流すPOP3だと思うのですが。 つまり、普段はハガキでメッセージのやりとりをしている人が、使ってもいない鍵付き封書の鍵を開けられる可能性について心配している。。。のね。