OpenSSLの虚弱性 ~Heartbleed、SSL/TLSの中間者攻撃~
2014.12.13

OpenSSLとは OpenSSLとは、通信データの暗号化や、Webサイトの認証を実現するための通信手法 「SSL(セキュア・ソケット・レイヤー)」を利用するために必要なソフトウェアです。 SSLはインターネット上で通信を暗号化する技術です。 SSLを利用してパソコンとサーバ間の通信データを暗号化することで、 第三者によるデータの盗聴や改ざんなどを防ぐことができます。 そしてOpenSSLというソフトウェアは、OSS(オープンソースソフトウェア)として提供され、 ネットショッピングやネットバンキング等のWebサイトや、 物理的に離れた複数の場所をひとつのプライベートネットワークとして扱うVPNルーターやFTPサーバー、 メールサーバー等のシステム上で使われています。 Heartbleed脆



