14/04/12 13:24:28.37 0
■暗号化ソフト欠陥、ＮＳＡは２年前から認識－情報収集に利用
インターネットで広く使われる暗号化ソフトに見つかった深刻な欠陥
「ハートブリード（心臓出血）」について、米国家安全保障局（ＮＳＡ）は
少なくとも２年前から認識しておりながら放置し、情報収集のために
定期的に利用していたと事情に詳しい関係者２人が明らかにした。
安全保障上の利益を優先してこれを隠ぺいしたＮＳＡの決定は、同機関の
役割をめぐる激しい議論を再び巻き起こしかねない。
ハートブリードは世界のウェブサイトの３分の２で使われている個人情報を
暗号化する基本的な安全システムを脅かし、インターネット史上最大の脅威を
もたらすバグ（欠陥）とされている。このバグは５日前に見つかり、各社・機関は
修正プログラムを用意し、消費者にパスワードの設定変更を呼びかけた。
カナダ政府は所得税の電子申告システムを停止。シスコシステムズや
ジュニパー・ネットワークスを含むコンピューター関連各社はシステム補修に追われた。
ＮＳＡはこのハートブリードを利用して、パスワードなどの基本データを入手する
ことができた。こうした活動はＮＳＡの中心的任務である高度な情報ハッキングの礎を
成すものであるが、代償が伴った。数百万人もの一般のユーザーが外国の情報機関や
犯罪組織のサイバー攻撃を受けかねない状況が放置されていた。
URLﾘﾝｸ(www.bloomberg.co.jp)
ｽﾚﾘﾝｸ(newsplus板:456番) 依頼