Superfish - どさにっき

2015年2月20日(金) ■ Superfish _ オレオレ CA 証明書をつっこんで HTTPS なサイトに MITM で広告つっこむよ、と。 _ うーん。セキュリティゲートウェイやアンチウイルスソフト、あるいは Web アプリケーションの開発補助ツールでも同じような動作をするものが多いので、このやりかたを批判するとしたらこういう製品もすべて批判することになっちゃうんだよなぁ。かるくぐぐってみただけで こんなに見つかった。ほかにもまだまだいっぱいある。Superfish は広告追加というユーザにはとくに益のない目的でやってるので叩き放題だけど、こういう製品の場合はセキュリティ向上やら開発やらという大義名分があって、実際わりと広く受け入れられてるんだよね。自分としてはそういう目的であってもひじょーに気持ち悪くて勘弁願いたいんだけど。 _ アンチウイルスの場合、通信経路に割り込むのではな

[kochizufan]

Superfish周りで類似の話。

[halfrack]

redhat が redhat のバイナリに突っ込んでるからありなんちゃうと思うけどどうなんだろうか

[tmtms]

"実はほかにもオレオレ CA 証明書を勝手に追加して出荷してた製品がある。お手元の RHEL5/CentOS5 をご覧ください"

[stealthinu]

Superfishの件、オレオレCA証明書をデフォルトで勝手に仕込んでつっこむのが一番の問題点、と思っていたのだが、RHEL5にも入ってたのか…　うあー、これはLenovoのこと叩けんな…

[dpprkng]

Superfish 2015年2月20日(金)

[secseek]

暗号化の途中に割り込むなんて筋の悪いソフトがそんなにたくさんあったとは…。なんかアンチウイルスソフトをウイルスソフトと呼ぶのも間違いじゃない気がしてきました…