13/01/08 14:49:36.18 発信元:221.67.235.184
最近トルコがテレビで取り上げられてるけど、マジヤバイな。
*.google.com 乗っ取り事件、Androidは管理者モードで絶望的状況。中間者攻撃も確認。
ｽﾚﾘﾝｸ(poverty板)
*.google.comが乗っ取られる？主要ブラウザメーカーが失効措置、お前ら今ブラウザ使うと自殺行為だぞ！
ｽﾚﾘﾝｸ(news板)
> Googleドメイン向けの不正証明書、主要ブラウザメーカーが失効措置
> 米Googleのセキュリティブログに1月3日付で掲載された情報によると、
> Google Chromeが12月24日に不正なデジタル証明書を検出して遮断。
> 調べたところ、問題の証明書はトルコの認証局TURKTRUSTの傘下の中間認証局（CA）が発行していたことが判明した。
> Windows XPとWindows Server 2003では、Microsoft Updateなどのサービスを使ってアップデートを適用する必要がある。
> 一方、Vista以降のWindowsでは、2012年6月に導入された「証明書信頼リスト」（CTL）の機能によって、不正証明書の問題からユーザーを保護する措置が講じられており、ユーザー側で操作する必要はないという。