Googleドメイン用の不正証明書が発行される、各社が失効措置へ

「google.com」「.google.co.jp」などのドメイン用の不正証明書が発行されていたことが分かり、Google、Microsoft、Mozillaが対応を表明した。 米Googleは12月7日、同社傘下の複数のドメイン用に不正なデジタル証明書が発行されていたことが分かり、問題の証明書を失効させるなどの措置を講じたことを明らかにした。Googleから連絡を受けたMicrosoftやMozillaも対応を表明した。 Googleによると、不正な証明書は12月3日に発見され、調べたところ、フランスの政府系認証局ANSSI傘下の中間認証局で発行されていたことが分かった。 電子証明書は、ユーザーがアクセスしているWebサイトが本物であることを確認するために使われる。不正な証明書を利用すれば、偽サイトであってもWebブラウザの警告が表示されず、ユーザーがだまされて個人情報などを入力してし

[t-tanaka]

ユーザーが手動で無効化もできるのだから，その中間証明書のSubjectをちゃんと記事にのっけてくれ。

[mahbo]

中間認証局のクラックによるものらしい

[tarchan]

＞Googleによると、不正な証明書は12月3日に発見され、調べたところ、フランスの政府系認証局ANSSI傘下の中間認証局で発行されていたことが分かった。

[zyugem]

これってフランス政府が意図してやったことなのかな？

[economixmeister]

こういうのは、定期的に発生しているように思う。再発しないように根本的に対策できないものだろうか？

[khtokage]

Googleは狙われるなぁ。怖い。

[NOV1975]

またか…／この手のって下手すりゃ国際テロ組織とかに利用されちゃうかもしれなくて怖いな

[eriotto]

皆様にアナウンス、ブラウザはとにかく最新にしましょう。WindowsXPは、捨てましょう。

[hatebuuser016]

へー

[dekasasaki]

こんなことあるのね。

[route21pcm]

ただしWindowsXPとWindows2003には提供されず。うわ・・・これは酷い。XPを殺すための第一歩か？ｗ

[cutplaza]

“Windows Vista以降のWindowsでは、自動更新を有効にしていればアップデートが自動的に適用されるため、ユーザー側での操作は不要。一方、Windows XPとWindows Server 2003向けのアップデートは現時点で提供していない”

[TsuSUZUKI]

cf. http://blogs.opera.com/security/2013/12/certificate-update/ , http://d.hatena.ne.jp/TsuSUZUKI/20120714/1342252649 . http://technet.microsoft.com/ja-jp/security/advisory/2728973 , http://support.microsoft.com/kb/2677070/ja , http://d.hatena.ne.jp/TsuSUZUKI/20120606/1338931842 , /20130425/

[Jxck]

これが Chrome の pinning で防げたのか。どうやって不正証明証を出したんだろ。しかし、 CA が信頼できないとなるとか前提が崩れるなぁ。

[ssids]

世の中のソフトウェアはCRL（証明書失効リスト）をちゃんと見てくれる実装にどれぐらいなってるかな？／こういうのが増えていくと接続前 CRL チェックしたくなるけど、発行者は負荷に耐えられるのかな

[sampaguita]

"不正な証明書は12月3日に発見され、調べたところ、フランスの政府系認証局ANSSI傘下の中間認証局で発行"

[kana321]

不正な証明書を利用すれば、偽サイトであってもWebブラウザの警告が表示されず、ユーザーがだまされて個人情報などを入力してしまったり、攻撃者が通信に割り込む中間者攻撃を仕掛けられたりする恐れがある

[s025236]

この件で気になってgoogleの証明書みてみたらgeotrustの中間証認証局扱いなんだね。 サブジェクトの別名が44個(大部分がワイルドカード)もあって圧巻だった。

[gulugulu]

『Mozillaも12月10日にリリース予定のFirefox最新版』＜Updateしないと。こっちはどうしよう？＞『Windows XPとWindows Server 2003向けのアップデートは現時点で提供していない』

[wasai]

またやばいところのを発行したな

[akulog]

これはあかん

[KoshianX]

これあぶないなあ。テレビや新聞でも注意喚起すべき問題じゃないか

[gushijiro]

Googleドメイン用の不正証明書が発行される、各社が失効措置へ - ITmedia ニュース: Googleドメイン用の不正証明書が発行される、各社が失効措置へ - ITmedia ニュース「google.c...

[tsupo]

Googleによると、不正な証明書は12月3日に発見され、調べたところ、フランスの政府系認証局ANSSI傘下の中間認証局で発行されていたことが分かった ← Googleの「不正な証明書」、これで何回目だ? 今後もありそう

[konishika]

『一方、Windows XPとWindows Server 2003向けのアップデートは現時点で提供していない』

[jovi0608]

Chrome の Preload な Public Key Pinning の勝利だけど、これGoogle + Chrome 以外じゃどうにもならんわ。PKIどうするねんという話になるわな。

[catatsuy]

恐い

[hogege]

こういうニュースもそろそろテレビのニュースでやって欲しい。

[houyhnhm]

はあ。

[watchlynx]

“Windows XPとWindows Server 2003向けのアップデートは現時点で提供していない。”