CRIME

英語（米国） (en-US) 英語（イギリス） (en-GB)

固有名詞

(computing) A particular security exploit against secret Web cookies over connections using the HTTPS and SPDY protocols that also use data compression. It relies on observing the change in size of the compressed ciphertext for various inputs.

日本語の意味

HTTPSやSPDYなど、データ圧縮を利用する通信プロトコル下で、圧縮後の暗号化されたデータのサイズ変動を観察することで、秘密のWebクッキーなどに対する攻撃が可能となる特定のセキュリティ脆弱性を指す用語

英語の意味

(computing) A particular security exploit against secret Web cookies over connections using the HTTPS and SPDY protocols that also use data compression. It relies on observing the change in size of the compressed ciphertext for various inputs.

このボタンはなに？

Security researchers demonstrated how CRIME can leak session cookies by measuring changes in the size of compressed ciphertext over HTTPS.

セキュリティ研究者たちは、HTTPSでの圧縮を悪用するクッキー攻撃が、圧縮された暗号文のサイズ変化を測定することでセッションクッキーを漏洩させる可能性があることを実証した。

詳細

意味（1）

(computing) A particular security exploit against secret Web cookies over connections using the HTTPS and SPDY protocols that also use data compression. It relies on observing the change in size of the compressed ciphertext for various inputs.