Comodo事件はどのようにして起こったのか？ - セキュリティは楽しいかね？ Part 1

先月、大手 CAの Comodoが外部からの攻撃によって、偽証明書を発行してしまうという事件が起こった。本記事では、この事件の問題点の整理、攻撃手法の詳細、改善策の状況などについてまとめたいと思う。 何が起こったのか？ Comodoは認証局(CA)を運用し、SSLで利用される公開鍵証明書の発行などを行っている大手プロバイダの一つ。security spaceの 2010年3月のマーケットシェア調査によると、9%程でシェア5位につけている。(ちなみに GeoTrust, GoDaddy, Verisignの上位3社で50%以上を占める、寡占業界である。) その Comodoが 3/23付けの自社ブログにおいて、登録局(RA)の一つが外部から侵入されて、不正なSSL証明書が発行されてしまったことを明らかにした。(侵入が起きたのは 3/15のこと。) SSL認証局が偽の証明書を発行、大手サイトに

[ukky3]

いろいろと結構根が深い問題かも。Comodo事件はどのようにして起こったのか？

[matobaa]

from Pocket May 27, 2016 at 08:57PM via IFTTT

[b-wind]

“大手 CAの Comodoが外部からの攻撃によって、偽証明書を発行してしまうという事件が起こった。”

[anconium]

中2感すごくていいんだけど、問題はこれが「Comodo SSL 評判」でヒットしちゃったこと（残念）

[ytabuchi]

今更ですが

[longroof]

はい…はい…

[mickn]

Comodo事件はどのようにして起こったのか？ - セキュリティは楽しいかね？ (id:ukky3 / @MasafumiNegishi)

[belgianbeer]

Comodoが偽の証明書を発行してしまった事件の要約

[deep-sound]

やっぱりPGP! 相互認証！

[nitoyon]

偽証明書発行問題について。

[TAKESAKO]

SQL Injectionにより、Comodoリセラー(RA)に侵入、IISに侵入後、脆弱性を利用してSYSTEM権限を取得、TrustDll.dllをデコンパイルし平文パスワードを奪取、API経由でSSL偽証明書に署名

[hide_o_55]

　パスワードがハードコードされてるのはたまに見かけるね

[mattn]

デコンパイルw

[riywo]

悩ましい。

[kabiy]

Comodo事件はどのようにして起こったのか？ - セキュリティは楽しいかね？

[tmatsuu]

詳説。これは必見。

[hasegawayosuke]

おもしろい。

[itochan]

攻撃手口 1→2→5 と、3つの脆弱性をチェーンして。　まずはそれを直してください

[mahbo]

ComodoのRAがクラックされた事件の解説。わかりやすい

[ockeghem]

興味深い