秘密鍵漏えいで証明書2万件無効化、証明書ベンダ間の縄張り争い（The Register）
HTTPS証明書の販売業者Trusticoの顧客は、自身のウェブサイトのセキュリティ証明書（およそ23,000件）が24時間以内に無効化されるという突然の通知に戸惑っている。
国際
TheRegister
これはセキュリティ上の重大なミスが発生したことによる措置だという。Trusticoが送信したメールに証明書の秘密鍵が記載されていたのだ。秘密鍵は外部に漏れてはならず、原則として証明書のオーナーのみが所有するもので、もちろんテキストメッセージで開示するなどもってのほかだ。悪用すれば、有害なWebサイトが合法的に運営されているかのように装うこともできてしまう。
影響を受けた証明書を期限までに取り替えない限り、デジタル証明書の失効にともなって、Trusticoが販売したHTTPS証明書を利用しているウェブサイトへのアクセスをブラウザ側が拒否するようになる。
このむちゃくちゃな状況の発端は、どうやら縄張り争いらしい。ここでは、The Register誌がこれまでに突き止めた情報を掲載する。
《The Register》
関連記事
特集
アクセスランキング
-
従業員が顧客の取引履歴をツイート、社内規定に則り処分予定（晴れる屋）
-
セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達（ChillStack）
-
成人動画サービスの顧客情報漏えい続報、原因はＣＤＮのキャッシュか（ソフト・オン・デマンド）
-
“情シス as a サービス”構想展開開始、第1弾はIT資産管理（バリオセキュア）
-
セーブデータの改造ツール提供の法人ら、技術的制限の不正回避で摘発（ACCS）
-
自動投薬システムに、機微な情報を閲覧・改ざんされる脆弱性（JVN）
-
オフィシャルサイトが改ざん被害で公開停止、原因解明中（ソニー・ミュージック）
-
産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN）
-
iPhoneに不審なカレンダーなどが表示される報告が相次ぐ（IPA）
-
児童の個人情報記録したUSBメモリ紛失、委託会社から市への報告は1ヶ月後（八千代市）