高木浩光＠自宅の日記

■ Mozillaで弱い暗号を使わない設定と銀行サイトで利用可能な暗号

以下は、昨年10月16日に書き始めたものの、頓挫していた日記ネタである。書き終わっていないが、ワケあって今日、取り急ぎ放出する。以下の表にある調査内容は、昨年10月16日時点のものであり、現在もこの状態であるとは限らない。

職場では隣の席にいる大岩さんの自宅の日記に、Mozillaで弱い暗号の使用を無効にする方法が書かれている。

• 40ビット暗号の攻撃可能性
• Mozilla Suite における弱い暗号化を無効化する設定
• Mozilla Firefox における弱い暗号化を無効化する設定

私は9月8日の日記で、

サーバ側がSSL 2.0しかサポートしていないWebサイトにアクセスすると、弱いプロトコルで通信させられることになるので、ユーザの自衛策として、ブラウザの設定で「SSL 2.0を使用する」をオフにしておいた方がよいということになる。

と書いたが、本来は、SSLをオフにすることは必須ではない。なぜなら、アクセス先がSSL 3.0以降を稼動させているサイトだと信用済みであるなら、SSL 2.0のチェックボックスはオンでもかまわないからだ。

というのは、SSL 3.0以降を使用しているサーバへの接続において、通信路上における第三者の攻撃によって、SSL 2.0へバージョンロールバックする攻撃はできないように、SSL 3.0が設計されているからだ。

ところが、先日の（編集時註: 昨年10月11日のこと）JVN#23632449: OpenSSL におけるバージョン・ロールバックの脆弱性がサーバ側に存在すると、通信路上の攻撃によって、SSL 2.0の使用を強要されてしまうことになる。

そうした事態に備えた自衛策として、ブラウザの設定で「SSL 2.0を使用する」をオフにしておくことは有効である。

また、サーバ側で、SSL 2.0を使えなくしてしまうことも意義があるかもしれない。

さて、「128ビットSSL」の使用を謳っている銀行各社は、SSL 2.0の設定をどのようにしているだろうか。これを調査してみた。

調査方法は、ブラウザの設定でSSL 2.0だけを有効にして（SSL 3.0とTLSを無効にする）、当該SSLサイトにアクセスし、正常に接続されたなら、サイト側でSSL 2.0を利用可能にする設定がされていると判断した。

加えて、各暗号アルゴリズムが利用可能になっているかも調査してみた。「Mozilla Firefox における弱い暗号化を無効化する設定」と同様の方法で、逆に特定の暗号方式（弱いもの）だけを有効にして、正常に接続してしまうかを調査したものである。

（編集時註: 昨年10月16日の時点での調査結果）

この結果から、次のことが言えそうだ。

• AESはまだあまり普及していない。これが普及するのが理想的。
• 128ビットRC4は、すべてで利用可能になっている。
• 3DESは、利用できないようにしているところもある。
• 低程度暗号の利用を許している銀行がある。これ自体は脆弱性ではないが、許しておく必要性がないと思われる。
• SSL 2.0の利用を許している銀行がある。これ自体は脆弱性ではないが、許しておく必要性がないと思われる。

ブラウザ側でのAES対応が普及していない現時点では、理想はこうだろうか。

もしくは、こう？

以上、10月に書き始めた際には、ここまでしか書いていなかった。この後、書きたかったことは、次などであった。

• 3DESと128ビットRC4ではどっちが強い？
• 3DESを拒否して、128ビットRC4を許しているところがあるのはなぜ？
• 低程度暗号を許していると何か問題があるか？ （ブラウザ設定が通常であれば、AESか 3DESか 128ビットRC4が選択されるはず）
• SSL2.0を許していると何か問題があるか？ （ブラウザ設定が通常であれば、SSL 3.0か TLSが選択されるはず）
• 低程度暗号で「エラー表示」が理想的とする理由
• SSL 2.0で「拒否」が理想的とする理由
• この表から、どの銀行が良いとか悪いとか言える？