*.google.com 乗っ取り事件、Androidは管理者モードで絶望的状況。中間者攻撃も確認。
1 ：番組の途中ですがアフィサイトへの転載は禁止です：
Firefoxブラウザ開発元のMozillaは、手違いで発行された中間証明書のうち少なくとも1件が、
通信に割り込む「中間者トラフィック」操作の手口に利用された恐れがあると指摘した。
米国時間の1月8日に予定しているFirefoxのアップデートで、不正に発行された2件の証明書を
失効させる予定としている。
http://www.itmedia.co.jp/enterprise/articles/1301/08/news029.html
■関連
【緊急】 *.google.com 乗っ取られる。IE,Firefox,Chromeは緊急対策版公開、至急アップデートしろ。
http://engawa.2ch.net/test/read.cgi/poverty/1357607262/
■参考
305 名前： 番組の途中ですがアフィサイトへの転載は禁止です 投稿日： 2013/01/08(火) 11:06:37.80 ID:ZDs2uBp20
google.comに関するものは自動実行だから致命的
330 名前： 番組の途中ですがアフィサイトへの転載は禁止です 投稿日： 2013/01/08(火) 11:11:32.70 ID:PvcybM3m0
google.comはOSの管理者レベルで自動的に実行する権限あるよな・・・
384 名前： 番組の途中ですがアフィサイトへの転載は禁止です 投稿日： 2013/01/08(火) 11:21:38.30 ID:Y357Twa/0
Androidで超法規的措置として特権的に強制自動インストールが許可されているドメインが乗っ取られた。
つまり、どういうことかわかるな？
573 名前： 番組の途中ですがアフィサイトへの転載は禁止です 投稿日： 2013/01/08(火) 12:00:42.77 ID:W2fL03zH0
>>547
Android端末に感染するウイルスが、そのAndroid端末のテザリング機能を利用し、偽装WiFiとなり、
周囲のAndroid端末に偽装Googleからプッシュ配信する方式だと、
拡散スピードは絶望的にヤバような気がする。
|
|
|