SIerブログSIerブログニュース、2chの拾い読み。IT/SI系がメイン。ID:CAP_USER.nethttp://www.itmedia.co.jp/enterprise/articles/1511/24/news048.html米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。Redditでこの問題を報告した別のユーザーは、Dellが出荷するノートPC全てに同じルート証明書と秘密鍵が搭載されていることが分かったと伝えた。このユーザーはeDellRootについて、「Lenovoのコンピュータで発覚した『Superfish』と同様の問題があり、Dellの顧客すべてを危険にさらす重大な脆弱性」に該当すると指摘した。暗号化されたHTTPS通信に割り込むことが可能とされる。重大なセキュリティ上の懸念がある」と警告した。これに対してDellは11月22日、Twitterのサポート用アカウントで同ユーザーに対し、「eDellRootの存在理由について製品部門に確認する」と返答している。ID:qQQZxH7r.net中国生産で怪しいとは思ってたけど、やっぱりか。ID:2ni49xAO.net自分で組んでもマザーのバイオスにバックドアが仕込まれてたなんて事があったし、マジでPC自体買うのが怖いね。ID:U9Pe5HQ+.net詳しい人に聞きたいんだが、こういうのって簡単に消せるものなの?あるいは一時的に効力を停止して、必要と分かった時点で復活させる方が好ましいのかな。それにしても怪しいルート証明書を発見・報告したのがナードさんとは。07:26ただの中国共産党の工作員企業だろ。スパイや時限爆弾をつけるのは仕事というよりは存在理由に近い。共産党という組織はそういうことのために存在するのだから。自力で何も開発できない中国人は、先進国から情報技術を盗むか、ネットやパソコンを破壊して邪魔をする妨害工作だけが対抗手段だ。ゲリラとはそういうもんだろ。泥棒か強盗なんだから。ちなみにマイクロトレンドも共産党の工作員だらけで、いつでも自動アップデートと一緒にウイルスを送りつけて顧客のパソコンを全滅させることができる。そんな基地外を野放しにしたアメリカは、世界最低最悪の先進国だ。SIM」日本上陸するも米国と異なる残念な仕様に。