【緊急】 *.google.com 乗っ取られる。IE,Firefox,Chromeは緊急対策版公開、至急アップデートしろ。

これマジ危険だわ。何が危険かググったらマジ危険だった

お前らみんなgoogle.co.jpだろ・・・

>>946
Androidが何故だかiOSに変わってるとか

XPで火狐なんだが証明書リストってどうやって確認するんだ？

*.google.com 乗っ取り事件、Androidは管理者モードで絶望的状況。中間者攻撃も確認。
http://engawa.2ch.net/test/read.cgi/poverty/1357616945/

iosは大丈夫なの？
ヤバイけど把握してないとか隠蔽してる可能性もあんの？

>>946
M$無償提供しすぎだろ･･･

>>954
BSD無償提供しすぎだろ…

>>954
何だそのご褒美は

>>949
まず確率的にほぼ影響ないし、そしてユーザーレベルでの回避が難しいからあんま意味ない
事件が大きいも糞も去年もあったわけで(500サイト近く)、それで実際の影響が出た件数は多くない
例えばiOSなんかはその時も数ヶ月放置のままだったわけで

証明書んとこに、TURKTRUSTってのがあったが
これを削除すればいいのかい？

>>946

>CALL 123-45678
BUSY

>_

なんか、かっこいい。

たぶん対策すると信頼されない発行もとに*.google.comが入るのかな
xpで更新してみたらそれができた

XP厨ｗｗｗ

>>949
馬鹿者何言ってんだ。

http://internet.watch.impress.co.jp/docs/news/20130107_580795.html

半年前に2.3のスマホかったばかりなのだが
どうすればいいんだ(´・ω・`)
ドコモは新機種タダでくれんの？

Safariもアウトなん？

>>960
これ偽SSLが問題なんじゃない。
対象ドメインがgoogle.comであり、Androidが自動アップデートできてしまうのが大問題

脱Googleしてて良かった

Firefoxの証明書見たらTruktrustがあってワロタ
Operaたんにはなかった

>>949>>965
*.google.com + Androidのヤバさについて報じているニュースサイトは一切ないのなｗ

●チェックした
Windows7/8
そもそも該当する認証局は入っていないが？IEはOS管理の証明書に依存
Firefox は証明書削除で対策必要 chrome はアップデートで対策済

OSX
トルキッシュな証明書を確認Safariはアウトキーチェーンアクセスから削除して対策
他のブラウザは Windowsと同様、前回同様対応の遅さはお察し

iPhone
アウト?対策不可(見れんがOSXと同じルート証明書を使用していると推測)

Android
ICS以前は対策不可4.0.3は無効化できるな

●しらね
Linux/BSD
その位自分で調べろGUIでlinux/unix（笑）

XP/Vista
(笑) Windows Update あるらしいからやってIE以外のブラウザは対策しとけよ

ガラケー・ゲーム機・TV
玩具で重要なネットワークに繋げんな（笑）

IPsec/tor/串/VPN(openvpn)
ローカルな拠点間接続以外のはぁゃιぃサービスはやべーんじゃねーの?

●Opera
最強伝説

cnetにもあるぞ
http://japan.cnet.com/news/service/35026500/

>>968
去年もgoogle.comもやられてたわけですが
つーか500サイト近くの偽証明だされてたわけで、何かあったかい？

■次スレ
*.google.com 乗っ取り事件、Androidは管理者モードで絶望的状況。中間者攻撃も確認。
http://engawa.2ch.net/test/read.cgi/poverty/1357616945

>>944
4つほど並んでるんだが・・・
全部削除すればおK？

>>944
百パー乗っ取られてるわ俺
トップとTのとこに2つあるし

>>968
対象ドメインなんて関係ないから。偽装されればどこでもいい

>>978
フィッシング詐欺ならそうだがAndroidはそうじゃないから問題になってるんだろアホ

>>971
Nexus7以外はGoogleからではない

やべえ俺のfirefoxの証明書にも一番上がトルコさんだわ。
情弱の俺はなにすればええんだ・・・。

■次スレ
*.google.com 乗っ取り事件、Androidは管理者モードで絶望的状況。中間者攻撃も確認。
http://engawa.2ch.net/test/read.cgi/poverty/1357616945/

EGO.GOV.TRがOperaの拒否した証明書にあってワロタ
Operaのついに最強伝説がついに証明された

Opera最強伝説

>>972
vistaも7&8組でしょ

マイクソupdate 繋がらねぇ

Operaﾊｼﾞﾏﾀ

>>979
お前何も分かってないだろ

トルコ嬢の呪いだな

>>979
dnsって知ってるか？

iOS5のままなんだけどアップデートしたほうがいい？

httpsでgoogle.comにつないで証明書がturkじゃなきゃいいんだよなコレ

>>979
もう休め・・・

■次スレ
*.google.com 乗っ取り事件、Androidは管理者モードで絶望的状況。中間者攻撃も確認。
http://engawa.2ch.net/test/read.cgi/poverty/1357616945/

>>979
中間者が居ればgoogle.comもyahoo.comも関係ねえだろ。見る先変えれるんだから
たまたまAndroidはそうなだけで、今回はPKIの問題だ

>>990
通販メーカーだろ
おかんがよくカタログ見てるわ

2chMate 0.8.4.1 dev/Sony Ericsson/IS11S/2.3.4

見事に食らうな

次スレ
*.google.com 乗っ取り事件、Androidは管理者モードで絶望的状況。中間者攻撃も確認。
http://engawa.2ch.net/test/read.cgi/poverty/1357616945/

わーい

1000

　　　　　　　　　　　　　　　　／ *　＼ __　　 ＿
　　　　　　　　　　＿＿／￣　　　　　＿ l＞' * l ､
　 　 　 　 　 　　/ *　r―――-＜二 __　`　.､.└ｫ ヽ
　　　　　　　＿/　　/　　　　　　　　　　 　　 　 ヽ　￣￣*l
　　 　 　 　_| ＿_ ../　　　　　　　　　　　　 　 　 　 ＼　　 ト､
　　　　　／/ 　　.,　　　　　　　　　　　　　　　　　ヽ　 ＼　ヽﾑ
　　　　　 ７　　　,　　　　　　　: . : . : .　 : . : . : .　 : . .,.　 ヽォ.∧
　　　　　/　　: ..,　 ;　　　　　　: . : . : .　: . : . : . :.　: . : ,　　|;;|＼l
　　　　 /　　: . ,　 : ;　　;　　　　: . : . : l　: . : . : . :　: . : ,:.:.:.|;;|;;;;;;＼
　 　　/ｊ　　: . :j　　: ヽ: .＼　　　 : . : . |､ :ヽ : . : . : . : . :,:..:.|;;|＼;;;;;;〉
　 　 /;;|　　: . :|　　: . l＼: .＼ 　 　: ..:.:| ＼: ＼: . : . : . ::.,:.:.|;;|;;;;|丁
　　 /;;;;! 　 : . :|: .| : . :|　＞‐‐ヽ　　: . :l´￣ヽ¨:＼‐-:､: .:..,:.|;;|;;;;| |
　　 ヽ∧　 :. :.:|: .| , :イ　 ＿ヽ　＼: . : |　,. rテ==≧.、:.:.: | |;;|;;;;| |
　　　　∧ヽ: . :|: .|: . :ィく千弌�_　 ＼:.j　　トｭ:::: ７7＞、 | |;;|;;;;| |
　　　 /;;;∧ヽ: |ヽ!: . :.|､ 弋＞ '′ 　　　　´￣￣ ｀ ./　ヾ| |;;|;;;;| |
　 　 /;;/;;/ヽヽ! ハ : 小　wwx　　　 , 　　　 xwww /　: ./.:j;;j‐.j/
.　　〈;;/;;/ 　 ＼l　ﾊ⌒Vﾍ.　　　　　 ＿_　　　　　 /l　: /:.:.:.:.:.:/　転載はしないで下さいね
　　　〈;;/ 　　　 |:/: !　 !∨＼.　　　　ー ′　　 ィ:.:.| :./: ﾊ:.:.:/　　雪が1001をお知らせします…
　　　　　 　 　　ﾚV:.!　 !:∨:. ＞　.　　　　 . イ　j:.:/|:∧/ j／
　　　　　　　　　　　.!　 !._∨:..:.:.:. |.`　ｧ .´――ｫ/. ﾚ　　　　　　　http://engawa.2ch.net/poverty/
　　　　　 z―――-!.／, -､＼￣.| 　 l　　　　　|_
　　　　　そ　,　-‐.／ ＿＿ }　.ヽ¨　ﾐｊニ二　¨　　¨　┬＝− - ､-=-
　　　　 ＞'´.　　 / ／　　　ヽ}-r' ./⌒ヽ　　　　　 　　ﾊ　　　　　 ＼
　　　／　　　　　{　　 _..k　　ﾉ　|_〈:::::::∧　　　　　　　{ l　　　　　　　丶
　　　て　　　　 ハ　　　ヽ.イ 　 |;;;;;77;;;;ﾊ　　　　　　 ﾊ l　　　　　　　　ゝ