[ITmedia エンタープライズ] TLSの仕様差を悪用した中間者攻撃「Opossum攻撃」に要注意　研究者らが発見

研究者らは「Opossum攻撃」と呼ばれる新たな攻撃を発表した。この攻撃は暗黙的TLSと機会的TLSの同期のずれを突き、通信内容の改ざんを可能にする。PoC公開済みのため、脅威アクターが既存のインフラに対し同様の手法を悪用する可能性がある。