▼1名無しさん@涙目です。複数の認証局に対するハッキングを行った旨の声明がなされ、その認証局のひとつとして弊社の名前も挙げられていた」とのコメントを発表し、証明書発行業務を停止すると発表した。同社は、「声明の内容から一連の認証局への不正アクセスの実行犯自身による声明である可能性が高いと判断し、詳細についての調査が終了するまですべての証明書の発行を停止させていただく」としている。現在利用中の証明書は引き続き利用することができるという。「また、現段階において不正アクセスによる具体的な被害は見つかっていない」と報告している。復旧の目処等、本件に関する追加の情報については、本サイトにてお知らせする」と同社はコメントしている。http://www.zaikei.co.jp/article/20110907/80272.html5名無しさん@涙目です。ID:yhNl+jXb0秘密鍵が盗まれてたら終わるな11名無しさん@涙目です。ID:5d4s45Jw0責任持ってタダで更新しろよな13名無しさん@涙目です。ID:uALCgkdh0クラックされたのか14名無しさん@涙目です。ID:Dq2LM4jjiうんこすぎ15名無しさん@涙目です。ID:uOv29CcN0リーマン予想が証明されず、素数最強伝説だと思ったら認証局がハッキングされて偽の証明書乱発されたでござるの巻16名無しさん@涙目です。ID:j1dfL4RZ0よくわからないが許さん18名無しさん@涙目です。ID:5d4s45Jw0鍵を破る手間を金庫破る手間が上回っただけだろ19名無しさん@涙目です。ID:+cP9X5WB0うそーん21名無しさん@涙目です。ID:vXMft8Rl0ちょwまてやwDigiNotaだけじゃねーのこれ22名無しさん@涙目です。ID:SD8xh/pUO絶対に破れない電子鍵を開発して安心してたら金庫を物理的に破壊されたでござるの巻27名無しさん@涙目です。ID:vXMft8Rl0http://japan.cnet.com/news/business/35007040/これか30名無しさん@涙目です。ID:ZzRgyeZv0日本でこんなことがなかった事事態が不思議だったアメリカよりよっぽどなセキュリティーだと安心したわ32名無しさん@涙目です。ID:3R/AEu6T0DigiNotarといいGMOといい最近何が起きてるんだ?自己署名証明書にして会員にCDでルート証明書配ってる方が安全ってことになってきたな。商用SSL証明書の代金払うより郵便料金の方が安い場合もあるし。安全に興味ない人にはダウンロード提供すればもっと簡単。>>26秘密鍵漏れてたらCRLでも...34名無しさん@涙目です。ID:56QZ/3w10GMOじゃなくて、GlobalSign社のSSL証明書が危険に脅かされているのかGMOはただの代理店で36名無しさん@涙目です。ID:7TBBPjb50ぶっちゃけ証明書ってなんだかよくわからんのだがデフォで信用されてるからってのがあるからかな?48名無しさん@涙目です。ID:vXMft8Rl0>>36OSにはいってるこの企業の発行したのは無条件で信頼しますよーリストが40名無しさん@涙目です。ID:Hw0kqdHe0うわ、Rootかガラケーに二つ入ってたので使わないように設定した41名無しさん@涙目です。ID:uOv29CcN0詳しい奴頼む>偽証明書はこうしたWebサイトのユーザーを狙ったフィッシング詐欺、コンテンツ偽装、中間者攻撃などに>使われる恐れがあるという。セキュリティ企業のF-Secureによると、>例えば攻撃者が「https://login.skype.com」というURLを使った偽サイトにSkypeユーザーを誘導して、>ユーザーネームとパスワードを収集したり、Yahoo!メールやGmail、Hotmailのメールを読んだりすることが>できてしまう恐れがある。上級ユーザーでもだまされていることにはまず気付かないだろうとしている。これの意味が分からないんだけど、login.skype.comのURLを使った偽サイトにユーザーを誘導するって実現可能なの?ルートDNSでも改竄するつもりなの?それとも企業のイントラネットや悪意を持ったISP社員がDNS改竄するってこと?52名無しさん@涙目です。ID:vXMft8Rl0>>41確かに大多数には簡単には無理だねどっかのDNSのっとられたらそこの顧客が終わるとかあとはマルウェアでhostsに直接書かれるとかそんなレベルだな。42名無しさん@涙目です。ID:9UPxEy2Y0>>41技術的には全部できる43名無しさん@涙目です。ID:uOv29CcN0>>42技術的にはできるけど、>>41でいうとどのレベルのことをしないといけないの?それとも>>41に記載した以外に簡単に、大多数の人をだませる方法があるの?50名無しさん@涙目です。ID:4Cr/F32L0>>43既にイランでは攻撃が確認されてる。攻撃の不備のおかげで成立の一歩手前で止まったが。ネットで端末からサーバーまでのどこかに介入できる人間、団体なら誰でも攻撃はできる。イランの話は国が回線乗っ取ってるって話だ。今までは、たとえ回線が乗っ取られようと、証明書のおかげでそれが分かったが、こういうのが横行すると信用できなくなってくる。51名無しさん@涙目です。ID:uOv29CcN0>>50つまり、回線を傍受するかDNSを改竄する必要があるってことだよね。中東やアフリカの政治不安定地域において反政府組織がプロバイダーを乗っ取り、DNSを改竄してGmailを傍受するとかいうレベルだよね。55名無しさん@涙目です。ID:SvAvBKKT0ここほんとうに悪質だよな20年くらい前のインターQとか300円でつなぎ放題ってうたいながら30分くらいで強制切断された69名無しさん@涙目です。ID:RsaHD0ct0GMOならしょうがない70名無しさん@涙目です。ID:mw2UU7N/0つまり...どういうことだってばよ?誰かわかりやすく頼むわ73名無しさん@涙目です。.netふよふよ速報。トーマス・アルバ・エジソンお世話になってますパーツを表示するにはJavaScriptを有効にして下さい。HiRoアクセスランキングアクセスランキングアクセス解析ペット。