Bleedバグについてみなさんもっと知りたいようですのでだんだんとこの話題が続いて連載記事のようになってきました。Bleedバグ関連の記事があります。この記事と合わせてお読みいただくとより理解が深まります。Bleedバグのフィックス・アップデートとセキュリティー対策~昨日の記事はちょっと専門的だったので今日は、インターネットの暗号化セキュリティーの基礎ということでお話ししましょう。してインターネットに暗号化が必要かということですが、それはインターネットの基本的な仕組みが影響しています。Net)という意味合いがあります。送信者と受信者は決まっているんですがその間はどこをどう通るか分からないので常にデータ流出の危険性があります。同じハブにつながっているパソコンのデータは簡単に覗き見することもできます。いう背景からインターネットで重要なデータのやり取りをする場合は暗号化が必要になってきます。Layer)があります。今回はプログラムが公開されているオープンソース版のSSLで暗号化の基本となる秘密鍵をサーバーから盗むことができるという不具合が発覚したということなのです。秘密鍵というのは、通常の暗号化と復号に使う共通のデータになります。最近は、サーバーの認証に公開鍵方式の暗号化というものがあるので公開に対して秘密ということで一般的な暗号化に使う鍵は秘密鍵と呼んでいます。サーバー上の秘密鍵が盗まれるとどうなるかということですが1つのサーバーでは秘密鍵は一種類だけなのでそのサーバーの暗号化されたデータが全て解読できるということになります。そのサーバーが銀行やネットショップ通販の決済に使われていたりするとネットバンクへログインして勝手に振込ができたりクレジットカードの番号が盗まれて勝手に使われたりということが発生します。今回のバグの問題点はこれだけではなく・2年間もの間この不具合に気づかなかった・ログが残らないので秘密鍵が盗まれたかどうかさえ分からないという複合的な大問題になっているんです。警視庁の発表によるとこの欠陥を狙ったとみられる攻撃が1週間で45,000件もあったということでハッカーの恰好の攻撃対象となっているんです。その他のセキュリティー関連情報にはこのような記事があります。XPのパソコンが狙われる~XPサポート終了後のウィルス・セキュリティー対策~それでは、また次回お会いしましょう。(^_^)/あなたのポチッが記事を書くはげみになります。コメントを残す返信をキャンセルする。24サブコンテンツこんにちは、山本寛太朗ですこんにちは、山本寛太朗です。アフィリエイト歴9年、インフォプレナー歴8年の経験とノウハウをこのブログで公開して、初心者の方でも稼げるようになっていただければと思います。最近怪しい広告が増えています。Reserved.このページの先頭へ。