[B! comodo] toshiharu_zのブックマーク

Comodo事件はどのようにして起こったのか？ - セキュリティは楽しいかね？ Part 1

先月、大手 CAの Comodoが外部からの攻撃によって、偽証明書を発行してしまうという事件が起こった。本記事では、この事件の問題点の整理、攻撃手法の詳細、改善策の状況などについてまとめたいと思う。何が起こったのか？ Comodoは認証局(CA)を運用し、SSLで利用される公開鍵証明書の発行などを行っている大手プロバイダの一つ。security spaceの 2010年3月のマーケットシェア調査によると、9%程でシェア5位につけている。(ちなみに GeoTrust, GoDaddy, Verisignの上位3社で50%以上を占める、寡占業界である。) その Comodoが 3/23付けの自社ブログにおいて、登録局(RA)の一つが外部から侵入されて、不正なSSL証明書が発行されてしまったことを明らかにした。(侵入が起きたのは 3/15のこと。) SSL認証局が偽の証明書を発行、大手サイトに

toshiharu_z 2011/04/21

リンク

642395 - Deal with bogus certs issued by Comodo partner

Shared components used by Firefox and other Mozilla software, including handling of Web content; Gecko, HTML, CSS, layout, DOM, scripts, images, networking, etc. Issues with web page layout probably go here, while Firefox user interface issues belong in the Firefox product. (More info)

toshiharu_z 2011/03/28

リンク

Critical Web Firm Suspects Iran Hacked It - WSJ.com

This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. https://www.wsj.com/articles/SB10001424052748703362904576219321279603988

toshiharu_z 2011/03/24

リンク

Microsoft Corporation

Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find

toshiharu_z 2011/03/24

リンク

Comodo Report of Incident - Comodo detected and thwarted an intrusion on 26-MAR-2011

***Update 31-MAR-2011*** The purpose of this update is describe the failed attempt on one reseller user account to access the certificate ordering platform on 26-MAR-2011. What didn't Happen Our CA infrastructure was not compromised. Our keys in our HSMs were not compromised. No certificates have been fraudulently issued. The attempt to fraudulently access the certificate ordering platform to issu

toshiharu_z 2011/03/24

リンク

yebo blog: SSL認証局のコモドが偽のSSL証明書を発行、MirosoftやGoogleなどに影響

2011/03/24 SSL認証局のコモドが偽のSSL証明書を発行、MirosoftやGoogleなどに影響 SSL認証局のコモドが、Google.com、Yahoo.com、Skype.comなどを含む7つのドメインに9件の偽の(Phony) SSL証明書を発行したため、これら大手各社のWebサイトを騙るフィッシング詐欺、コンテンツ偽装、MITM攻撃などに使われる恐れがある[threatpost]。具体的に発行したドメインは、次の通り。login.live.commail.google.comwww.google.comlogin.yahoo.com (3件の証明書)login.skype.comaddons.mozilla.orgGlobal Trusteeコモドによれば、アフェイリエートのアカウントのログイン情報が何者かに盗まれてアカウントに侵入され、偽の証明書が発行されたという。攻

toshiharu_z 2011/03/24

リンク

SSL認証局が偽の証明書を発行、大手サイトに影響の恐れ

SSL認証局のComodoから偽のSSL証明書が発行され、Microsoft、Google、Yahoo!など大手各社のWebサイトが影響を受ける恐れがある。攻撃を防ぐためにWindowsやFirefoxのアップデートが公開された。 SSL認証局のComodo Groupが偽のSSL証明書を発行し、Microsoft、Google、Yahoo!など大手各社のWebサイトが影響を受ける恐れがあることが分かった。MicrosoftやMozillaはアップデートを配信し、攻撃を防止する措置を取っている。 Microsoftによると、Comodoは偽のSSL証明書を9件発行したという。影響を受けるのは、Hotmailのログインに使われている「login.live.com」のほか、Googleの「mail.google.com」「www.google.com」、Yahoo!の「login.yahoo.