サクサク読めて、アプリ限定の機能も多数!
詐欺師たちが企業の電子メールにアクセスできる場合、その企業からの申請が本物かどうかをCAが確認することは非常に難しい / コードサイニング証明書限定の問題ではなく、SSLの証明書でも同様の詐欺は発生し得る
tsupo のブックマーク 2010/11/25 13:21
コードサイニング証明書獲得に用いられる企業ID窃盗[security][証明書][なりすまし][authentication][Internet][summarySite]詐欺師たちが企業の電子メールにアクセスできる場合、その企業からの申請が本物かどうかをCAが確認することは非常に難しい / コードサイニング証明書限定の問題ではなく、SSLの証明書でも同様の詐欺は発生し得る2010/11/25 13:21
このブックマークにはスターがありません。 最初のスターをつけてみよう!
www.itmedia.co.jp2010/08/30
すべてのCAが、どのような名称でも証明書を交付できるという現行モデルは、セキュアではあり得ない。有効なAuthenticodeコードサイニング証明書でサインされたファイルについて調査すると、このことを再認識させ...
5 人がブックマーク・3 件のコメント
\ コメントが サクサク読める アプリです /
詐欺師たちが企業の電子メールにアクセスできる場合、その企業からの申請が本物かどうかをCAが確認することは非常に難しい / コードサイニング証明書限定の問題ではなく、SSLの証明書でも同様の詐欺は発生し得る
このブックマークにはスターがありません。
最初のスターをつけてみよう!
コードサイニング証明書獲得に用いられる企業ID窃盗
すべてのCAが、どのような名称でも証明書を交付できるという現行モデルは、セキュアではあり得ない。有効なAuthenticodeコードサイニング証明書でサインされたファイルについて調査すると、このことを再認識させ...
5 人がブックマーク・3 件のコメント
\ コメントが サクサク読める アプリです /