Lenovo製PCにフィッシング詐欺の被害を受けるなどの脆弱性（JVN）
IPAおよびJPCERT/CCは、Lenovoが提供するPCにHTTPSスプーフィングの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Superfish VisualDiscoveryがインストールされたLenovo製PC」は、暗号化されたHTTPS通信内容を仲介するために、SuperfishがルートCA証明書をPCにインストールする。このため、サーバ証明書を使ってオンラインバンキングやメールサービスなどのサイトを詐称されても、Webブラウザによるアクセス時には何の警告も表示されない。この脆弱性が悪用されると、HTTPSの通信内容を傍受されたり、フィッシング詐欺の被害を受ける可能性がある。JVNでは対策方法として、Superfish VisualDiscoveryをアンインストールし、関連するルートCA証明書を削除することを挙げ、関連情報を紹介している。
関連記事
この記事の写真
/
