エフセキュアブログ : Microsoft Updateと最悪のシナリオ

Microsoft Updateと最悪のシナリオ 2012年06月04日23:09 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン およそ9億台のWindowsコンピュータが、Microsoft Updateからアップデートを得ている。DNSルートサーバに加え、このアップデートシステムは常に、ネットの弱点の一つと考えられている。アンチウイルスの関係者は、このアップデートメカニズムをスプーフィングし、それを通じて複製するマルウェアの亜種という悪夢にうなされている。 そして現在、それが現実となったようだ。それも単なるマルウェアによってではなく、Flameによって。 詳細なメカニズムはまだ完全には分析されていないが、Flameには、Microsoft UpdateもしくはWindows Server Update Services（WSUS）システムに対する中間

[Nagise]

Microsoft Updateがクラックされたらもはや対策パッチをMicrosoft Updateで行うことができなくなって詰む気がする

[JULY]

Microsoft の中間証明書失効に関する話。ターミナルサービスのアクティベーション用の鍵が、コード署名に使えた、という話らしい。Microsoft から鍵が流出した、とかじゃなくてほっとしたけど、ちょっと間抜けな感じ。

[raimon49]

中間者攻撃

[mkusunok]

Flame問題の分かりやすい解説

[mumincacao]

最悪全世界のほとんどの Windows ましんがぼっとねっとになる未来なんて可能性もあったのかぁ・・・ 実際起こったらどうやって復旧するんだろ？ 全世界に復旧めでぃあ配布？（・ｘ・；【みかん

[teramako]

恐ろしや

[zorio]

恐ろしい。

[ockeghem]

『良いニュースは、これが経済的な利益に興味を抱くサイバー犯罪者によってなされたことではない、ということだと思う…このテクニックは、おそらくは西側の諜報機関が開始した、標的型攻撃で用いられた』