by:ミッコ・ヒッポネン「Diginotar」はオランダの認証局で、SSL証明書を販売している。2011年7月10日、何者かが何らかの形で、彼らから不正なSSL証明書を獲得することに成功した。この証明書は、ドメイン名「.google.com」用に交付されたものだ。Googleになりすますことができる。最初にgoogle.comに対するインターネットトラフィックを、自分に対してリルートできるならばだが。これは政府や不正なISPによって行える事だ。このようなリルートは、その国もしくはそのISPのもとにいるユーザしか影響を及ぼさない。これは実際には「www.google.com」のサーチエンジンに関することではない。Docs、そしておそらく「plus.google.com」のGoogle+が問題だ。5月にも(イタリアの証明書リセラー「instantssl.it」を介した)同様の攻撃が見られた。そのケースはイランと関係していた。イラン政府が反体制派をモニタするのにこのテクニックを使用している可能性がある。イランには自身の認証局は無い。あれば、不正な証明書自体を交付すれば良いだけだ。彼らは認証局を持っていないため、広く信頼されたCAからの、こうした証明書が必要となる。「Diginotar」のような。我々にはまだ分からない。我々が発見したことはいくつかある。「Diginotar」のポータルはハッキングされている。イランのハッカーを自称する何者かが侵入したのだ。これは決定的な証拠のように見えるだろう。明らかにこれは、不正な証明書にどのようにしてか接続していなければならない。深く掘り下げるなら、これらのWeb改ざんは現在もまだ残っているが、新しくはないことが分かるだろう。悪いことには、それらは数年前になされたものだ。実際、これらのハッキングは非常に古いもので、現在の問題に関係している可能性は低い。少なくとも、そうであって欲しいと思う。Kashfi(@hkashfi)がTwitterで公表した。彼は2010年には、イランのマン・イン・ザ・ミドル攻撃についてブログに記事を書いている。Translateを介した)ブログ記事がある。我々の以前の記事にも、SSL関連の問題に関する詳細がある。改ざんに関する「Diginotar」の公式声明が出されたが、回答よりも多くの疑問を残した。「Diginotar」は確かに、2011年7月19日にハッキングされた。攻撃者は不正な証明書をいくつか生成することができた。EVSSL証明書も含まれている。「Diginotar」は、他の不正な証明書を無効にしたが、Googleに発行されたものを見逃した。月を選択2016年12月2016年11月2016年09月2016年08月2016年07月2016年06月2016年05月2016年04月2016年03月2016年02月2016年01月2015年12月2015年11月2015年10月2015年09月2015年08月2015年07月2015年06月2015年05月2015年04月2015年03月2015年02月2015年01月2014年12月2014年11月2014年10月2014年09月2014年08月2014年07月2014年06月2014年05月2014年04月2014年03月2014年02月2014年01月2013年12月2013年11月2013年10月2013年09月2013年08月2013年07月2013年06月2013年05月2013年04月2013年03月2013年02月2013年01月2012年12月2012年11月2012年10月2012年09月2012年08月2012年07月2012年06月2012年05月2012年04月2012年03月2012年02月2012年01月2011年12月2011年11月2011年10月2011年09月2011年08月2011年07月2011年06月2011年05月2011年04月2011年03月2011年02月2011年01月2010年12月2010年11月2010年10月2010年09月2010年08月2010年07月2010年06月2010年05月2010年04月2010年03月2010年02月2010年01月2009年12月2009年11月2009年10月2009年09月2009年08月2009年07月2009年06月2009年05月2009年04月2009年03月Ustream生中継アーカイブエフセキュアブログ開設1周年を記念して6月8日に開催したパネルディスカッションの模様をご覧いただけます。掲載して毎月一回配信します。アドレスのみの登録で購読無料。