【山田祥平のRe:config.sys】 今見ているWebは本物か

[REV]

中国政府：「もう、へんなアプリはインスコしない。ハードウエアにバックドア仕掛けとくわ」←予想

[rgfx]

“httpsの存在意義を根底からくつがえしてしまうような行為を容認してきたPCの業界そのものに問題はないのか。” Androidで言う所のroot権限をカジュアルに触れる文化だからね、PCつーかWindowsは。さてどうなる。

[NOV1975]

404ページ広告事件とかさ、前から「本物じゃない」Webはあったけど今回のはもう一段階気持ち悪いね。

[cider_kondo]

言われてみるとレノボが悪い、だけで済ませるにはいかない問題か（いや悪い悪くないで言えば無論悪いけど）。フィッシング詐欺がいつまでも根絶できない原因ってなんなんだろ

[tetzl]

お怒りごもっとも。

[todesking]

"httpsという方法が、これほどまでに簡単に乗っ取れてしまうブラウザのメカニズム"ってそんなご無体な……

[weed_7777]

HTML5も性善説前提な気がする。ブラウザをクラックされることまで想定しているのかどうか。

[raimon49]

プリインストールアプリがひどい事になっているのはスマートフォンOSもある意味で似ている状況。

[skam666]

“Superfishは、そのプログラム内に「なんちゃって認証局」を持ち、それが発行した証明書をブラウザに信頼させてしまう。それによって、https通信であるにも関わらず、広告リンク等の付加を可能にしてしまっていた”

[Barton]

ホントこれは重大だよな…。個人的にはThinkPadが無事で良かった…。

[isrc]

Superfishは、そのプログラム内に「なんちゃって認証局」を持ち、それが発行した証明書をブラウザに信頼させてしまう。それによって、https通信であるにも関わらず、広告リンク等の付加を可能にしてしまっていた

[cosmocleaner]

“か”

[sotokichi]

え、もしかして今見てるのは「インプレス ウォッチ」じゃなくて「イソプレスうおっち」だったりするのか！？

[quick_past]

6年くらいまえ、google documentでデフォルト設定だと情報だだ漏れだったって話があった時には大騒ぎしたもんだけど、最近は漏れた所で何が問題なの？って雰囲気だよね。

[yaseino]

キレッキレのPC Watchさん

[k-takahashi]

『同社の精神の深層には、ある種の邪悪な思想が潜んではいなかったか』　あの国だからなあ、で半ば納得できるけどね。