バグよい子わるい子ふつうの子2(仮)18禁PCゲームをメインに、ラノベや漫画についてもダラダラ話を書きます。バグこれは怖い......。私はiOS系使っていないのですが、有名な話なんでしょうか。XのSSL接続に危険すぎる脆弱性が発覚そして今回、クライアント(ユーザ側)とサーバ(ウェブサイト側)の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」(Wired)が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。fail;」が2行続けて記述されている箇所に注目してほしい。fail;」が存在するおかげで、これ以後の検証過程をスキップし、常に検証が成功することになってしまう(詳細に解説している英文記事)。プログラマのタイプミス(コピペミス)が原因だろう。それ以外に原因が考えづらい。このバグによって、悪意のあるサイトに接続した場合に、攻撃者はさまざまなデータをキャプチャしたり改ざんしたりすることができてしまう。プログラム、セキュリティともあんま詳しくない私でも、「こらあかんのちゃいますか」と思える話。私より詳しい友人は大騒ぎしてました。「セキュリティソフトって入れなきゃダメ?」という別の友人は、「ふーん、私は危ないサイトとか見ないから大丈夫かな」みたいな反応でした。いや、それが危ないかもしれないんですぜ。この記事の要約(要は「SSL接続がザルでござる」ってこと)がいまいち伝わりにくいのは確かかもしれません。彼女に説明したのは、悪意をもった人が、SSL証明書を偽造したサイトなどを作成し、見かけ上「信頼できる」サイトにすることでクレジット情報やらパスワードやらの入力を迫ることができた(かつ、SSLで接続できているように見えるので、ユーザーのほうも個人情報を入れてしまう)ということ。犯罪者と警備員が実はグルだった、あるいは警備員雇ったけど寝てた、みたいな話なので割とシャレになってませんよね~みたいな感じで言ってみました。これでもなんかイマイチ伝わってなかったっぽいので、誰かうまい伝え方があったら教えて下さい......。いつ頃からバグが存在したのかは明らかではないが、少なくとも2013年10月以前から存在していたという声もある。Xにも同様の脆弱性が存在しているとのことだ。これが本当なら、発見までに4ヶ月間かかったわけですね。問題の深刻さに対して結構長くかかったなぁという印象。何はともあれさっさとアップデートおすすめです。>OYOYO(御夜宵子)@Oyoyoiko《自己紹介》エロゲーマーです。-エロゲー批評空間-」様でレビューを投稿中。新着レビューのページは以下。▼(OYOYOの新着レビュー)ご意見、ご感想があればメールフォームからお寄せ下さい。いう時は、彼女に拍手してくれると喜びます。◆津軽から、エロ同人愛をこめて。中止ラッシュあしくさいひと。新型肺炎と政府の信用ひとりのじかん。報われること突然の別れめまいさっちゅうざい。