高木浩光＠自宅の日記 - オレオレ警告の無視が危険なこれだけの理由

警告を無視して先に進むと、その瞬間、HTTPのリクエストが cookie付きで送信される。 もし通信路上に盗聴者がいた場合*2、そのcookieは盗聴される。セッションIDが格納されているcookieが盗聴されれば、攻撃者によってそのセッションがハイジャックされてしまう。 「重要な情報さえ入れなければいいのだから」という認識で、オレオレ警告を無視して先を見に行ってしまうと、ログイン中のセッションをハイジャックされることになる。 今見ているのとは別のサイトへアクセスしようとしているのかもしれない さすがに、銀行を利用している最中でオレオレ警告が出たときに、興味本位で先に進む人はいないかもしれないが、銀行を利用した後、ログアウトしないで、別のサイトへ行ってしまった場合はどうだろうか。通常、銀行は数十分程度で強制ログアウトさせる作りになっているはずだが、その数十分の間に、通信路上の盗聴者により、

[kgbu]

オレオレされた場合に安全かどうかまで対策したサイト作りってもの考えとかないとなぁ。

[webmarksjp]

security

[the-day]

証明書と暗号化は別にしてほしい

[takunama]

"Firefox 2 までの「このセッションの間だけ一時的に証明書を受け入れる」（図3）の機能は廃止された。"

[sankaseki]

高木浩光＠自宅の日記 - オレオレ警告の無視が危険なこれだけの理由

[fuki1234]

おれおれ証明書。

[wisboot]

オレオレ証明書をあえて無視するとどうなるのか？という疑問に答える／今どき証明書すら満足に準備できないWebサイトなどロクなサービス提供してないんだからバッサリ切り捨てておｋ

[todogzm]

読みたいんだけど503ってる orz

[t-murachi]

Firefox3 のオレオレ警告で例外追加時に表示されるメッセージ「本物の銀行、ショップ、その他公共サイトがこの操作を求めることはありません。」は画期的だね。企業、公的機関への啓蒙をも兼ねている。

[yoshiii]

危険なニオイのするものには近寄らない。街中であろうと、webであろうと。

[x12]

オレオレ証明書＝キャンパスのLANにログインするときしょっちゅう出てきてるぞ。その度にyes押してたぞ。でも押さないとLANに接続できないぞ。

[nilab]

高木浩光＠自宅の日記 - オレオレ警告の無視が危険なこれだけの理由:ログイン中のセッションをハイジャックされる:オレオレ警告は1度しか出ない点に注意:Firefox 3 の「セキュリティ例外を承認」

[lovely]

各種ブラウザのオレオレ警告例 <q>「重要な情報さえ入れなければいいのだから」という認識で、オレオレ警告を無視して先を見に行ってしまうと、ログイン中のセッションをハイジャックされることになる。</q>

[noreply]

「「オレオレ警告が出たらいかなる場合もアクセスを中止すること」」

[hiroponz]

オレオレ証明書の警告を無視した場合に起こりうる危険についての詳しい解説。警告画面が出たら必ず「いいえ」を選択すること

[NOV1975]

イマイチ原理がピンと来ないな…

[dosequis]

オレオレ警告が出たらいかなる場合もアクセスを中止すること

[andalusia]

『証明書の内容を表示させて確認し、発行先が「www.cns-jp.com」であることを目視確認すれば、見に行っても大丈夫だと言うことも可能だ』 → http://takagi-hiromitsu.jp/diary/20060912.html と矛盾。後で調べて書く。

[joan9]

> 話が長くなったが結論は単純で、「オレオレ警告が出たらいかなる場合もアクセスを中止すること」と心得ておけばよい。

[tree3yama]

そもそも、なぜ、Webブラウザは、オレオレ警告をスルーできるようにしているのだろう? 素朴な疑問。

[Kazabana]

話が長くなったが結論は単純で、「オレオレ警告が出たらいかなる場合もアクセスを中止すること」と心得よ、と。

[kmachu]

「HTTPのリクエストが cookie付きで送信される」←HTTPSじゃないのかなぁ。HTTPSだとしても結論は同じだけど。 / なるほどHTTP over TLSということですねid:HiromitsuTakagi / 偽のサーバと暗号通信しても無意味ということでは？>id:NOV1975

[Bookmarker]

『オレオレ警告が出たらいかなる場合もアクセスを中止すること』

[raitu]

//話が長くなったが結論は単純で、「オレオレ警告が出たらいかなる場合もアクセスを中止すること」と心得ておけばよい。//ここらへんの認識は、危険度に比べて結構甘い。

[mattarin]

「本物の銀行、ショップ、その他公共サイトがこの操作を求めることはありません」by Firefox3

[yuimoke]

頭が働きません＞＜　後で読もう……orz

[wacky]

オレオレ証明書に対するブラウザ警告を無視して閲覧続行した場合のリスク。考えられる被害シナリオ。

[rev-9]

"Firefox 3 の「セキュリティ例外を承認」の機能は、興味本位で見に行くためのものではない。Firefox 2 までの「このセッションの間だけ一時的に証明書を受け入れる」（図3）の機能は廃止された。"

[omaya]

『「オレオレ警告が出たらいかなる場合もアクセスを中止すること」』。まだ読んでない。