エフセキュアブログ : 「Diginotar」がBlack.Spookとイランのハッカーによりハッキング

「Diginotar」がBlack.Spookとイランのハッカーによりハッキング 2011年08月30日18:05 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 「Diginotar」はオランダの認証局で、SSL証明書を販売している。 2011年7月10日、何者かが何らかの形で、彼らから不正なSSL証明書を獲得することに成功した。この証明書は、ドメイン名「.google.com」用に交付されたものだ。 このような証明書で何をすることができるのだろうか？ まず、Googleになりすますことができる。最初にgoogle.comに対するインターネットトラフィックを、自分に対してリルートできるならばだが。これは政府や不正なISPによって行える事だ。このようなリルートは、その国もしくはそのISPのもとにいるユーザしか影響を及ぼさない。 しかし、何故Googleをイ

[mahbo]

DigiNotarのWebサイトもクラッキングされているとの記事

[labunix]

エフセキュアブログ : 「Diginotar」がBlack.Spookとイランのハッカーによりハッキング

[ockeghem]

『イランには自身の認証局は無い。もしあれば、不正な証明書自体を交付すれば良いだけだ』<そうだよね。他国はどうなのだろうか

[syanbi]

CAが信用出来ないことになっちゃ意味が無いなぁ