SSL通信の根本を揺るがす「SuperFish」問題をどう見るべきか
SSL通信の根本を揺るがす「SuperFish」問題をどう見るべきか：セキュリティクラスター まとめのまとめ 2015年2月版（1/3 ページ） PCにプリインストールされたソフトが通信に割り込み、その内容を全て見ていたかもしれない――2015年2月、レノボの「SuperFish」問題は大きな爪痕を残しました。 連載目次 2月と言えば情報セキュリティ月間改め「サイバーセキュリティ月間」です。脆弱性による大きなインシデントは発生せず、ほっとしていたのもつかの間、レノボのPCにSSL通信を書き換えるアドウエアが、レノボ自身の手によって仕込まれていることが明らかとなり、大きな騒ぎとなりました。 さらに、セキュリティクラスターの風物詩的なものとして長く見守られていたいわゆる「バリデーション論争」がついに終わりを迎えることとなります。 レノボのPCに「SuperFish」の凶悪なアドウエアが仕込まれ
レノボの「Superfish」問題、その後の状況--MS、Windowsでの検出および除去を可能に
新しく購入したWindows PCからソフトウェアを削除する必要があるという状況には、いらだちを覚えることだろう。しかし、新しいLenovo製ノートPCで発見されたソフトウェアは、ユーザーのデジタルライフ全般をリスクにさらす可能性がある。 プレロードされた「Superfish」と呼ばれるソフトウェアは検索結果を変更し、異なる広告を表示するようにする。しかし、コンピュータのセキュリティに手を加え、攻撃者がユーザーのブラウザトラフィックを探ることを使用ブラウザにかかわらず可能にする。 Lenovoは、この問題を解決すべく迅速に対応した。同社の最高技術責任者（CTO）Peter Hortensius氏は、「大きな失敗をしてしまった」と述べた。Hortensius氏は、Superfishが消費者のインターネットトラフィックを容易に入手できることについて、Lenovoは気づかなかったと述べた。「ショ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
