高木浩光＠自宅の日記 - 自動アップデートは電子署名検証が必須なのだが……

■ 自動アップデートは電子署名検証が必須なのだが…… トレンドマイクロ社の「ウイルスバスター」で、問題のある更新データを配布 してしまったために、大規模な障害が発生した。 メディア・ＪＲなどＬＡＮ障害、ウイルス対策で不具合, セキュリティホールmemoによるまとめ 奇しくも、前日に「『重要インフラでは自然災害や人為的ミスによるIT障害への対応も』――情報セキュリティ基本問題委員会が第2次提言を公表」という話題が出ていたところだった。 重要インフラのセキュリティとか、サイバーテロとか以前から言われつつも、 具体的にどういう事態だろうか？ という疑問はあったと思われるが、 こういうところ（ウイルスバスターのようなもの）がけっこうアキレス腱になっ ているのだということが明るみになった。 今でこそ Windows Updateは全自動になっているが、4年前ごろは手動だった。 そのころから「もう自動

[kaito834]

「偽のアップデートコード...を避けるには、コードに電子署名すればよい」「Windows Updateでは登場した当初から署名検証が行われていた...」「「LiveUpdate」...バージョン1.6...電子署名を付けて検証するようになった」

[hasegawayosuke]

「自動アップデートには電子署名の検証が必須」「安全保障上の懸念がないほどに信頼できる会社なのだろうか？」

[ka-wara]

050425月15,

[Yuny]

業界のコンセンサス的にアップデーターには署名を義務づければいいなあ。

[yukatti]

トレンドマイクロ社の「ウイルスバスター」が引き起こした大規模障害から関連して。