ASnoKaze https://blog.hatena.ne.jp/ASnoKaze/ ASnoKaze blog https://asnokaze.hatenablog.com/ SPDY HTTP SPDYの脆弱性 SSLで暗号化＋圧縮を行こなっている通信に対して、Cookie等の値を解析するCRIME攻撃やBREACH攻撃が知られている。 幾つかのサイトで解説記事が書かれている。 App Engine セキュリティー情報 - BREACH attack について BREACH攻撃(てきとうなメモ) SPDY/3はSSL通信を前提にしてる上、ヘッダ領域はDEFLATEで圧縮されるためこれらの攻撃対象になりうる。 HTTP2でも同様の議論が行われており、HPACKやPaddingが導入されいる。 SPDY/3.2 先日、Chromiumのサイトを眺めてたところ「SPDY Protocol … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fasnokaze.hatenablog.com%2Fentry%2F20140327%2F1395935671" title="SPDY/3.2とか - ASnoKaze blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-03-27 00:54:31 rich https://asnokaze.hatenablog.com/entry/20140327/1395935671 1.0 100%