主要なブラウザに中間者攻撃に対する新たな脆弱性
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-08-10 09:04 Microsoftのセキュリティ研究者が、暗号の仕組みを壊すことなくHTTPSのエンド・ツー・エンドの安全性の保証を破る方法を発見した。 今年まとめられた研究プロジェクトの中で、Microsoft Researchの研究チームが、HTTP/HTTPSの上位にある表示モジュールを標的にすることで、悪意のある中間者によって悪用することが可能な脆弱性を発見した。 研究チームの説明では、問題の骨子は以下の通りだ。 攻撃者がブラウザのトラフィックを傍受できる多くの現実にあるネットワーク環境では、攻撃者がHTTPSサーバからの秘密データを盗むこと、HTTPSのページを偽造すること、認証されたユーザーを装ってHTTPSサーバーにアクセスすることが可能である。これらの脆弱性は、
見えてきた効果と課題、EV SSLでWebの安全性はどう変わる？【第三回】
日本でのEV SSL導入の進み具合は米国と比べると遅い。発端が米国にあり、次いで日本に上陸する以上、タイムラグは当然なのだが、ほかにも日本ならではの促進阻害要因があるようだ。第三回では、日本の商習慣・法的枠組みに対応した普及活動を行う有限責任中間法人 日本電子認証協議会（以下、JCAF）に、活動方針や課題克服に向けてどう取り組むのか、また今後の展望をどう見るのかなどについて話を聞いた。 ■ JCAFの設立経緯とその役割 フィッシングサイトでのSSL証明書悪用。その原因はもっぱら、技術的仕様はあれど、発行審査プロセスのガイドラインが存在しなかったためだ。このため、審査は認証局ごとにバラバラになってしまった。この問題を解決するために、世界の主要認証局、Webブラウザベンダにより、米国でEV SSLの普及、仕様策定などを行うCA/Browser Forum（以下、CABF）が設立された。 CAB
IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク:ニュース - CNET Japan
「（Internet ExplorerとFirefoxの）どちらにも非がある」 「Internet Explorer」のゼロデイエクスプロイトについて当初はMicrosoftを非難していたセキュリティ研究者たちが今、このように述べている。この問題はウェブブラウザ「Firefox」のユーザーにも影響するからである。 IEと、Firefoxのバージョン2.0以降をインストールしているユーザーは、「非常に重大」なリスクにさらされている。攻撃者は、悪質なサイトをユーザーにIEで閲覧させることで、「firefoxurl://」というURLハンドラを利用しながら、ブラウザとウェブ上の特定のリソースとの間でやりとりをさせることが可能になる。この結果、ユーザーのシステムが遠隔地から悪用される可能性がある。 IEの問題を発見したセキュリティ研究者のThor Larholm氏とセキュリティ企業大手のSyman
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
