【速報】Yahooが開発したソフトウェアの秘密鍵が流出　Yahooの署名でソフトを作る事が可能に

これからしばらくはYahoo!製のソフトウェア(少なくともchrome拡張)は入れちゃだめです。>各位
秘密鍵を配布しちゃったらしい。

http://twitter.com/dohzono/status/205504447831486465

If anybody is interested I just created a fake Yahoo Axis chrome extension, signed it and pushed to github:
https://github.com/nikcub/yahoo-spoof

http://twitter.com/nikcub/status/205497699796140033

さっきリツイートしたところに、(間違って公開された)Yahoo!の秘密鍵で署名されたパッケージがあるそうなので、
少なくともそれに対して警告が出るまでは(古い鍵がexpireするまでは)Yahoo!signedなものは避けた方が良いだろうね。勿論、彼を信用するとしてだけど。

http://twitter.com/dohzono/status/205643207126695936

問題の流出したYahooの秘密鍵
https://img.skitch.com/20120524-xnwqgtrsq6g5f7tupwb8i3myq.jpg
https://github.com/nikcub/yahoo-spoof/blob/master/src/nano_client.pem

ahoo！

なんでこんなことが起きたんだ？

Yahoo署名のソフトなんか入れないし

yahoo関係なくChromeの拡張はだめでしょ
マルウェア多過ぎ

昨日の変なブラウザとか？

どういうこと？
署名とは？

>>6
それググるだろ？

鍵穴
作詞　平井堅

もっと奥深くまで触れて君に届きたい
新しい世界こじ開けたいこの鍵で
I've got a perfect key　右曲がりの
君の繊細な鍵穴にfitするかな

刺さったまんまで　Stay with me　鏡越しに君と目が合って
淫らなポーズで　Say my name　鍵をかけて遥かかなたへ
ふくませて　匂(かお)って　にじませて

そんなすぐに欲しがらないで　スペアキーは無い
君の顔が歪む度に　膨らんで
Do you want a special key?　そびえ立ってる
君が隠してる鍵穴にjugしたいな

初めは焦らして1.2.3.　動物より露骨な僕等
おねだりするよに　Say my name　卑猥なこと声にしてみて
刺さったまんまで　Stay with me　鏡越しに君と目が合って
淫らなポーズで　Say my name　鍵をかけて遥かかなたへ
絡まって　砕けて　溶け合って

今は情弱がchrome使ってるからな
情強は昔からオペラ最強伝説

パスワード設定もなしに秘密鍵エクスポートできるとかお粗末なシステムやな

米Yahoo!は踏んだり蹴ったりだな
どうしてこうなった

おお
でももうrevokeしてるんだろ

電子署名を revoke wwww

昨日なんかブラウザつくったとかいってなかった？ｗ

各Webブラウザのプラグインとして実装されてる「検索ブラウザ」ね

iphone版はブラウザアプリだろ

これでテレビがタダで見れるのか

>>5
怪しい動きしているchrome.exeがプロセスにいっぱい

ブラウザよりもメモリやCPU消費しているおかしな拡張まである。

Gmail を社内メールにするような会社だしなあ

Chrome（笑）