httpsにはリプレイ攻撃からの保護が含まれていますか？

11

https経由で転送されたリクエストに対してリプレイ攻撃を実行することはできますか？意味、HTTPSプロトコルはと同様のメカニズム強制ないアクセス認証ダイジェストノンスがリプレイを防止するために、要求の中に導入されます。

security ssl https

— 自分
ソース

11

HTTPSは、ナンス接続IDとその128ビット長を呼び出します。

— クリスタプス
ソース

そのため、答えは「はい」です。リプレイ攻撃を実行することは可能ですが、SSLプロトコルにより、現実のシナリオではリプレイ攻撃を実行することがほぼ不可能になるほど十分にありえません。

— ケビンクファール

5

HTTPSに対して選択された認証モードは、中間者攻撃またはリプレイ攻撃を防ぐ機能を設定するため、この答えは完全に正しいわけではありません。ほとんどの場合、はい、そうです。ただし、リプレイ攻撃から保護しないHTTPSの実装が存在する場合があります。

— patjbs 2009年

7

HTTPSの実装に依存します。確かに、リプレイ攻撃に対して安全です-たとえば、RSAキー交換では、リプレイ攻撃の実行を防ぐ一時キーが作成されます。ただし、匿名キー交換はリプレイ保護を提供しません、と思います。

— patjbs
ソース