Horst Görtz Institute for IT Security の Tibor Jager 氏、Jörg Schwenk 氏、および Juraj Somorovsky 氏は、ESORICS 2015 で論文を発表しました。同論文では、Java 用暗号ライブラリである Bouncy Castle Crypto での無効な曲線攻撃（invalid curve attack）について説明されています。攻撃者は、TLS サーバーなどの異なるアプリケーションから、楕円曲線秘密鍵を復元できます。

詳細については、次の URL を参照してください：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-attacks.html TLS-ECDH における実践的無効な曲線攻撃（invalid curve attack）：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

検出

Debian DSA-3417-1：bouncycastle - セキュリティ更新

medium Nessus プラグイン ID 87359

変更ログが見つかりません