【悲報】多くの大手セキュリティ会社が自己署名証明書で通信を傍受する技術を使ってる事が判明 - Windows 2000 Blog

3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。

[tetsutalow]

SSL/TLSのセキュリティ検査はMITM的手法以外に手はないので利用者が解ってやってるなら許されると思う。特に企業ユーザはコンプラなどの大義もあるし。Superfishの問題は固定的秘密鍵かつ証明書ストアに突っ込むとこ。

[itochan]

事前の利用者への承認があるかどうかが問題かと思った。

[sora_h]

Deep Security はただの管理ツールじゃん………。

[tarchan]

＞セキュリティ会社はほとんどが、通信傍受のために使ってる訳で、製品に古いOpenSSL使ってるところだと、通信傍受したつもりが、脆弱性のある SSL通信も提供していた！っていう笑えない話になってる

[NOV1975]

それとこれとはちょっと違う

[katsyoshi]

ﾔﾀﾞｰｺﾜｰｲ

[ooblog]

#SSL オレオレ証明書が即危険というわけではないが、ComodoだけでなくESETにもKasperskyにもトレンドマイクロにもRedHatEnterpriseLinux(CentOS含む)でも。

[gikazigo]

秘密鍵がぶっこ抜けたらヤバそうだけど: 多くの大手セキュリティ会社が自己署名証明書で通信を傍受する技術を使ってる事が判明 - Windows 2000 Blog

[JULY]

Superfish が取った手法自体は、Proxy 型のセキュリティゲートウェイなどでは古くから使われていた手法。その場合、クライアントにユーザが自ら特殊な CA 証明書をインストールするのが Superfish との違い。