トルコの認証局、中間CA証明書を誤発行--グーグルやMS、対応を明らかに

GoogleとMicrosoftが米国時間1月3日にそれぞれ明らかにしたところによると、トルコに拠点を置くある認証局（CA）が2012年12月にセキュリティ証明書を「誤って」発行したことで、その電子証明書の交付を受けたある組織によって、さまざまなGoogleサイトへのなりすましが可能な偽の証明書が作成されてしまったという。 GoogleのエンジニアであるAdam Langley氏のブログ投稿によると、「Google Chrome」は12月24日、「*.google.com」ドメイン向けの無認可セキュリティ証明書を検出し、ブロックしたという。同氏によると、この証明書のブロック後、Googleによる調査が行われ、問題の証明書がトルコの認証局であるTURKTRUST傘下の中間認証局により発行されたものであると特定できたという。 ウェブサイトの正当性を証明する電子ドキュメントである証明書が不正に作

[REV]

「誤って」発行した職員が今、ポルシェに乗っているのかそれともベンツに乗っているのか、ちょっと気になる。

[cubed-l]

誤って中間CA証明書を発行できるって凄いな

[takanory42]

気づくの遅いな…。発覚してないだけで、誤発行→悪用のパターンは他にもありそう。………とかみんなが疑い出すと公開鍵基盤が揺らぐ。

[tmatsuu]

日本語記事あった。これgoogleのドメインだから発覚しただけで、有名でないドメインばかり狙ってたらヤバかったんじゃないか＆他にもあるんじゃないかと思うけどどうなんだろ

[kuwalab]

証明書は本当に気をつけて欲しいよなあ。本物の証明書を誤って発行されたら本当に同しようもないからなあ。

[witchstyle]

(2013/01/04の記事) 2011/08に誤発行した中間CA証明書から*.goole.comなどの偽証明書が発行された

[jt_noSke]

なんと(た)ることだ…

[smbd]

アチャー

[kamei_rio]

「標準のSSL証明書を発行すべき組織に対して誤って2つの中間CA証明書を発行していた」

[ockeghem]

『TURKTRUSTは2011年8月に、標準のSSL証明書を発行すべき組織に対して誤って2つの中間CA証明書を発行していた』<うーん、これは酷い…

[kazuhooku]

リンク先ブログ記事に、制裁が課せられているシリアやイランではTURKTRUSTくらいしか選択肢がないんだから、同社のルート同梱やめないでーって話が

[kappaseijin]

酷い、というか滅茶苦茶。そのうち組織丸ごと乗っ取られそう。

[koyhoge]

下手をすると Diginator の時のように認証局が潰れるところまでいくのかも。