タグ

PCと脆弱性とITmediaに関するmk16のブックマーク (1)

  • DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か

    DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。 Redditでこの問題を報

    DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か
    mk16
    mk16 2015/11/25
    IW-CE685/300PもしくはSST-ML08B-Hのケースで自作しようとしてた自分は正解だった。
  • 1