今日のセキュリティ問題 #10

2026-11-10 の問題です。 コードを読んで、最も深刻なセキュリティ脆弱性を選んでください。

Webhookリクエストが正当な送信者から届いたかどうかを署名で確認するコードです。最も深刻な脆弱性はどれですか？

1import hmac, hashlib
2 
3SECRET = load_secret()
4 
5def verify(body: bytes, signature: str) -> bool:
6    expected = hmac.new(SECRET, body, hashlib.sha256).hexdigest()
7    return expected == signature

1. ASHA-256には既知の衝突があるため、安全ではありません
2. Bhexdigestではなくdigestを使うべきです
3. C==による比較は処理時間が一定ではないため、応答時間の差から正しい署名の情報が漏れる可能性があります（タイミング攻撃）
4. DSECRETを関数の外に定義しているため、漏洩します