*.google.com 乗っ取りテロ発生、Android遠隔操作し放題、iPhone対策なし、Vista/7/8安全 ★3

Firefoxブラウザ開発元のMozillaは、手違いで発行された中間証明書のうち少なくとも1件が、通信に割り込む「中間者トラフィック」操作の手口に利用された恐れがあると指摘した。
http://www.itmedia.co.jp/enterprise/articles/1301/08/news029.html
■前スレ
*.google.com 乗っ取り事件、Androidは管理者モードで絶望的状況。中間者攻撃も確認。
http://engawa.2ch.net/test/read.cgi/poverty/1357616945/

■対策
=== PC ===
・Windows Vista/7/8
　　Windows Updateするとブラウザ問わずOSレベルで対策される（たぶん自動で既に対策済み）
・Windows XP
　　IE → Windows Updateしろ。
　　Opera → 最強伝説なので既に対策済みバージョン配布中。
　　Firefox → 明日1月8日に対策版を公開予定
　　Chrome → 1月中に対策版を公開予定
　　Safari → （）
・Mac
　　ユーティリティ → キーチェーンアクセス → (TURKTRUST関連の)情報を見る → 信頼 → 「信頼しない」に変更

=== スマホ ===
・Windows Phone
　　なにそれ？
・iPhone/iPad/iPod touch
　　対策なし。アップルを信じて祈れ。情報流出・フィッシング詐欺に注意。
・Android 2.x
　　対策なし。偽Google特権で情報流出どころかOS書き換えできるほど遠隔操作し放題。
　　遠隔操作で児童ポルノをダウンロード、誤認逮捕されたくなければ直ちに電源を切れ。
・Android 4.x
　　手動対策可能。手動で対策しないとAndroid 2.xと同じ状況なので、友人知人にも大至急教えてあげよう。

【今回のまとめ】
ブラウザのオプションから証明書を表示し、TURKTRUSTがあったら危険
タスクマネージャからプロセスを表示し、svchost.exeがあったら遠隔操作ウイルスに感染してる
http://up3.viploader.net/ippan/src/vlippan304662.jpg


【対策】
LANケーブルを抜いて健全な生活をする
就職とかしてみようか
彼女が出来るかも・・・？

どうしろと

なんでAndroidばっかり叩くんですかねぇ
iOSだって設定いじれないのは同じなのんに

Nexus7使いで証明書調べたら一番上がトルコでビビったわ
速攻無効にしてやった

おとといからマイスマホの挙動怪しかったのはこれのせいか？
物故われたかと思ったがもっとやばかった＼(^o^)

*google.com
が無くて
www.google.com
があったけど
wwwもまずいの？

-----Mac-----
Appleの報告待ち
Operaは同時の証明書管理なのでOpera使えばOK
---Windows---
「信頼されない発行元」に
*.EGO.GOV.TR　　*.google.com　　e-islem.kktcmerkezbankasi.org
が入っていればOK
普通は1/4のWindowsUpdateで先行配布されてるから基本的には問題ない
WindowsUpdateを手動にしてる奴は以下からダウンロードすればIE,Chrome系では対策できる
XPの更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36195
Vista,7の更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36196
8用の更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36194
Operaも既に追加されてるはずだが追加されてない場合はOperaのヘルプ→アップデートで更新される
Firefoxは今日~明日の対策待ち

-----スマホ-----
iPhoneは自分で対策できないからAppleの対策待ち
Android2.xは対策できない
Android4.xはTURKTRUSTを信頼出来る証明書から2つ削除すればOK
ttp://i.imgur.com/o6KK3.png
ttp://i.imgur.com/5Ehyb.png
Android4.xでTURKTRUSTを無効にすると必然的に
*.EGO.GOV.TR　　*.google.com　　e-islem.kktcmerkezbankasi.org
も無効になるから無効にしてるだけでTURKTRUST自体は悪いものじゃない(今回ヘマやらかしたが)
TURKTRUSTを無効にするとTURKTRUSTが認証してる正規のサイトもアクセス出来なくなるがトルコの認証機関なのでほぼ影響はない

>>5
真ん中らへんにもあるぞ

>>1
XPのChromeはIEと共通の証明書使ってるから、そっちが大丈夫ならOKという意見もあるけど
どっちなんだ

>>遠隔操作で児童ポルノをダウンロード

電源入れておくのでよろしく

Windowsの対策方法出てるけど
Linuxはどうしたらいいの〜？
FirefoxやChromeのアプデ待つだけ？

タスクマネージャにsvchost.exeがないパソコンなんて存在するのかよ。

DHDも終わりなのか
ネクサス7でも買うか

火狐の俺
なんだ昨日か

おい
Google IME とかどうなってるんだ？？？

またOpera最強伝説が証明されてしまったか・・・

>>12
そんなことも分からないレベルだと基本的にストールマン先生の唱える性善説で出来ているLinuxは使うのを止めるべき
冗談抜きで

>>12
Opera使え

XP厨とマカチョンかわいそうに

最強伝説最強杉ワラタｗ

パート3になっても未だに危険性が理解できん

なんのこっちゃかさっぱりわからないけど
とりあえず検索して見たらTURKTRUSTってのが4つぐらいあったよヽ(‘ ∇‘ )ノ

iCabmobileなんだが、これはどうなの？
Googleコムというのが、まず何なのかわからん。

無効化した
2chMate 0.8.4/HTC/Desire HD/4.1.2

やべええええけど機種が古すぎてアップデートできないw

Opera最強伝説がここにも現れたか…

最近iPhoneがすごい調子悪いんだけどSafariもゲームもチンクルもすぐ落ちる

>>10
WindowsのChromeはOSの物使ってるからOSが大丈夫ならOK
Chromeの対策しますよって奴はWindows以外の奴

playストアに繋がないほうが良いの？

まだスマホプロレスごっこしてるアホが居るのか

iPadはブラウザとかメーラーとかストア立ちあげなきゃ大丈夫？
多分iPad用のメアド以外個人情報入ってないから流出して困るものもないとは思うけど

Android4.0.4のスマホはどのブラウザ使っても大丈夫なの？
Chrome凍結できねえ

Google「でんがなまんがな！」

>>28
再起動しとけ

pcニュース板にこのスレが立ってない件
あそこは一年中信者が煽りあってるだけだが、あいつらマジで頭足りてないのか？

>>4
林檎信者が暴れてまともに対策を話し合えないよな

>>32
これを機会にAndroidにした方が良い

アホンは一斉に手を打てる分だけ対策さえ本丸で立てばいいが
個別に拡がったようなAndroidともなると対策は容易ではなさそう
ましてや使う側のレベルもピンキリだしな

ブラウザ起動じゃなくてネットに接続したらアウトなん？

iOSはついでに6.1のリリース早くならんかな

犯人はヤス

情弱の俺にはdocomoやauのスマホを日本国内でキャリアの3GやLTE回線だけで接続して
怪しいサイトを覗きに行ったりしなければ何の問題もないように思えるんだけどそうでもないの？

トルコのインチキ証明書にも偽装DNSにも関わらなさげな使い方しててもダメなの？

パソコンの大先生たすけて><

【Googleカード】脱Google総合★23【履歴丸見え】
http://toro.2ch.net/test/read.cgi/google/1350699738/

>>40
おやすみモードのタイマーが死んでて不便すぎるよな

>>29
サンクス

>>4
アイポナーはグーグル＝androidだから
対策無いのアイポンだけなのにね(￣∀￣)

全然わからん
macはキーチェーンでTURKTRUSTを「信頼しない」にすればいいのか？

話前後しちゃうようで悪いけど
なんでウィンドウズとかiOSに関係あるの？
グーグルのもの一切使ってないんだけど

>>39
スマホだとwifiを切ればまず大丈夫。
3Gは経路が乗っ取られるとか無いだろうし。
wifiオンで認証なしの謎APに勝手に接続とかしたらかなり危ない。

Windows7だけどGmailは使っても大丈夫？

>>36　そこは糖質とアスペの隔離施設。うまく機能してる。

iPhoneどうするのん？

>>18
じゃあ何使えばいいの…
デスクトップOSって事実上3つしかないしMacは高いし

重いけどがまんしてXP使うか

kindle fire HD はどうなんだ?

>>35
スクショアップしてやるから早く教えろ。

あー都合が悪くなると粘着ですかね。林檎信者もAndroid信者もどっちも屑だな。ガジェヲタ（笑）が屑なのが証明出来ただけでも良しとするか

けんもめんじょうよわのすくつだった…

なんで知恵遅れのような質問が大量にくるのか

IEはさすがに使いにくいから

S　l　e　i　p　n　i　r　最　強　伝　説

気にしたら負け

iPhoneとandroid死亡ってこと？

>>49
ブラウザなどでgoogle.comにアクセスすると、Googleのサーバーではなく、どこぞの悪者が作った偽のサーバーに繋がることがある。
で、普通は偽のサーバーだと「偽物だよー」と教えてくれるんだが、それが乗っ取られ常に「本物だよー」となる。

それを知らずに本物のGoogleだと思ってGmailなんかにログインするとID/パスワード流出する

これAndroid以外関係ないな
Windowsはアップデート、ブラウザやアプリも対策済み
AppleはSafariだし、そもそもGoogle追い出してるからアプリ関連はGoogle側の対策待ち
Googleはブラウザなどアプリ関連は対策済み


そしてAndroidだけ残ると・・・発表もまだないな

>>52
糖質とアスペどう違うん
糖質=統合失調症=アスペルガー
だった気がするけど
どうでもいい話すまん

アイポンだけ死亡(´▽｀)
android4.0なら生還

Androidはアプリでどうにかならんの？

>>54
Operaを使えば全て解決する
今すぐ他のブラウザをアンインストールして、Operaをインストールしよう

>>60
Androidはセーフ

パソコンがおかしくなって朝起きたらクリーンインストールされてましたとかになるなら困るけど
今回のこれはどういう実害がでそうなの？

3.xはどうよ？

2chMate 0.8.4/Acer/A100/3.2.1

>>62
＞AppleはSafariだし、そもそもGoogle追い出してるからアプリ関連はGoogle側の対策待ち
いやいやｗｗｗｗ

Firefoxは対策版が来たのか？
ttp://download.mozilla.org/?product=firefox-18.0&os=win&lang=ja

うわ普通に>>1に書いてあったわ・・・

>>18
ＲＭＳに対する憎悪または軽蔑を持っているようだが都合のいいときだけ悪者扱いか？

>>67
Androidが1番危ないだろ

>>56
別にupなんてしなくていい
お前が何を使ってるかなんてどうでもいいからスマホ板にでも帰ってくれ

大丈夫だろ？
Androidが操作されてなんか困るかよ
昔のブラスターが猛威ふるってた頃が俺の記憶では一番被害でてた気がする

iPhoneだけど元々Googleサービスどころか
WEBブラウザすら使わんからどうでもいいっちゃいい
アプデあるまで2chでリンク踏まないよう気を付けるくらいだな
本当にヤバイのは泥の2.x以前の端末じゃね？

firefoxのバージョンが17.0.1なんだけど更新ファイルまだ来てないの？

>>69
その機種は埃かぶってるからもんだいない

>>78
明日らしい

認証の偽装が可能って話しまでなら、どのOSを問わず危険

最初に偽サイトに誘導されなければ（DNS偽装や事前のウィルス感染などがなければ）心配するだけ無駄

問題となっている認証を信用しないように設定していれば、偽サイトは認証を行うことができないから安心

対策も無しに偽サイトに誘導され、その後偽認証を受けてしまうと、偽装サイトとの通信を全て記録されたり、
フィッシングの被害に会ったり、怪しいファイルを言葉巧みにダウンロードさせられる危険がある。
これはOSやブラウザの種類を問わない。

加えてAndroidの場合、google.comから、自動でアップデートの受取などをしているので、人間が何も操作
していなくても（うっかりしたら寝ている間に）偽サイトからやりたい放題される。(ファームの書換えすら可能)
ただし、これも「最初に偽サイトに誘導されたら」と言う前提。

>>78
知恵遅れにでもきけば？＾＾；

お前ら正直たのしいだろ

>>71
ftp://ftp.mozilla.org/pub/firefox/releases/18.0/
ftp://ftp.mozilla.org/pub/firefox/releases/17.0.2esr/

思ったより早く来たな

証明書は端末に依存しないから汎用のOSはほぼ全てが対象になる
証明書って基本的な部分を偽装するから指定のサイトを信頼する
とか対策しないとあたかもそのサイトに繋いでる風味な振る舞いをする
だから危ないって話だろ

>>68
朝起きたらAndroidがWindows RTになってる
冗談抜きでOSを書き換えれる

悪用ではなく、上手く使えばどんな機種でもカスROM入れられるという話だったりする。
とくに穴がふさがれまくりのくせにアップデートもされないガラスマには吉報かもしれない。

Androidはセーフと言っている根拠は何なの？

●初売りが暇で公共のわけわかんない無線LANにログイン
●変な証明書インスコするか聞かれたが放置した
●泥タブ4.03
●ブラウザがDolphin
●ついでにPCのブラウザは親父も俺もChrome統一

結論　＼(^o^)／ｵﾜﾀ

海外のニュースみてきたがAnalyticsやらAdSenseやらJavaScript CDNやらで
知らぬ間にGoogleに接続するようになっているウェブサイトだらけなので、
Googleを使わないとかだけでは防げない。

火狐 18
ftp://ftp.mozilla.org/pub/firefox/releases/18.0/
火狐 ESR
ftp://ftp.mozilla.org/pub/firefox/releases/17.0.2esr/

どういうこと？
何されんの？

つかこういう事がないようにアンドロイドやめてiPhoneにしたのに意味なかったのかよ

>>73
ストールマン先生は遥か昔、gnu.orgのサーバーに「性善説だ」「悪さはするな」とパスワードすらつけてなかったくらいだし。

>>前スレ963
WindowsVista/7/2008は、昨年6月の定例WindowsUpdateで、
「KB2677070 失効した証明書の自動更新ツール」がインストールされていて、
証明書に関する問題が発覚すると1日以内に証明書ストアが更新される。
http://support.microsoft.com/kb/2677070　（劇重注意）
Windows8は出荷版に搭載済み。

>>87
android4.0は無効に出来るから

なぜgoogleはアンドロイド共にお詫びの知らせを入れないのか
知らない奴も多いだろ

ググール検索してたらキーチェーンのパスワード入力求められたんだけど
Mac数年使ってるけどこんなモン要求されたことないよ
なにこれ

そんなに騒ぐ話じゃないだろ・・・
何このgoogleに繋いだらアウトな流れ

>>95
googleが謝罪しなければいけない理由は？

>>95
知られてはならないとか思ってるんじゃねーの？

取り敢えず完全死亡なのは泥だけって事がよく分かった

泥厨ざまあw

>>98
迷惑かけてるから

要するに初期化してすぐTURKTRUST無効にして再セットアップすれば幸せってことでいい？
めんどくさいけどｗ

GoogleのIPアドレス
http://74.125.31.94/
ここを開けば絶対に本物のGoogleにつながる

ユニバーサルメルカトル速報の再来か？

GoogleはAndroidに遠隔操作ウイルスを標準搭載していた。
Googleが善意でしか使わない大前提でね。

で、それを起動する鍵が「https://*.google.com」だったんだが、銭形に変装したルパンに盗まれてしまった。

Android 2.x は鍵の交換が絶望的。
Android 4.x は鍵の交換をユーザーが出来るようになってるが、一般人にできるわけ、やるわけねーだろ。

この話題で盛り上がってるのけんもうだけ

>>94
4.0が全体のほとんど占めていなければセーフと言えないのでは？
それに4.0でもこの事を知らない人は無効にしないわけだし

>>103
それよりNSを8.8.8.8に固定した方が良いんじゃない？

>>96
とりあえずいれとけ

>>94
このことを知らないヤツが無効にするか？
実際のところAndroid4.xユーザーの1%もまだ知らないレベルだろ。

バカなの？

>>61
なるほどね
普通に気をつければなんとかなりそうか
ありがとう

さすが俺のVistaちゃん

>>12
Debianなら対策が終わってる
単純にセキュリティアップデートすればいい
http://www.debian.org/security/2013/dsa-2599

検索はYAHOO使っといた方が無難？

os更新しててよかった

壺改 F2012.12.15 (212132)/samsung/SC-02C/SC-02C/4.0.3/25.5MB/128.0MB

operaすげええ
既に拒否した証明書にturktrust2つ入ってた

>>107
対策ができるかできないかって話だろ…

迷走しすぎ、対策情報まとめてのせろ

ノートWin7だが今ネトゲで露店放置中だから飯食ったあとでWindowsアップデートするは…

TURKTRUSTを無効にした
Ironを封印した
火狐を消した
IEを更新した
winをアップデートした

これでばっちり？

ID:I0FDim/l0

>>120
WINなら何使っても問題ないでしょ

なにこれAndroid終了の流れ？

P-01Dオワタ

>>120
IronはそもそもUpdateないんだからDragonにしとけよ
火狐は対策きてる

>>123
何も出来ないiOSが一番危険で終了なのにな

ドリキャス組はどうすりゃいいんだ
ドリパス更新早くしてくれ

ググりたいワードあるのにググれない…
歯がゆいお

おれのIS01はどうなるの?

え、なにGoogleつかったら終わり？

>>114
YahooJAPANはGoogle検索利用してなかったっけ？

おいandroidだけど証明書とかどっからできんだよ

>>110
とりあえず知ってる限りのアンドロイダーには対処法も込みで知らせたよ

そんなことより対策無いのアイポンの方が大変だろ

>>86
国内のキャリアで正規販売されてるスマホのOSの書き換えなんて無理だと思うよ
できるもんならやってみて欲しいは

>>128
>>103

>>121
急にどうしたよ？

>>126
てかどれも危ないでしょ

情弱な私に教えてくれ・・・
>>90
このアドレスは結局なに？

svchost.exeってなんかしらんが10個ぐらい常駐してたりするやつじゃないのか・・・

>>132
設定のセキュリティから1番上と真ん中辺りのturkttrustを無効にすればＯＫ

iOSの方がやばいだろｗ
それなのにAndroidの方が危険ってなってるのか
脱獄iPhoneが一番安全

>>136
mateの危険性を情弱の俺に教えて

>>138
情弱以前に文盲だろおまえ

iOSがグーグルからの無条件変更を許可してるわけもないがな
強いて言うならグーグルを経由するようなサービスなりアプリは被疑対象だが
無条件にアップデートされる可能性がある分端末自体に地雷を持つ端末と比べるな

>>141
フィッシング詐欺とOS書換のどっちがヤバいかなんて考えるまでもないだろ

>>19
>>54
やっぱOpera最強伝説か
Linux版Operaくせあるけど導入してみる

>>113
Debianで対策済みならはやかれおそかれUbuntuにも来るかな…

Vista大勝利ｗｗｗｗｗｗ

>>131
マジ？
YAHOOとグーグル以外でネット使えないの？

>>140
おーあったあった　サンクス！

もう秋田

>>149
無効にしてPCに不具合おこしたのもいるけどな！

そういえばさっきPC終了時に警察無線みたいなのが聞こえたけどこれ関係あんのかな

よくわからんがとにかくActiveXとかJavaとか全部切っておけばOKだろ

>>138
おまえ・・・まさか踏んだのか？

XPで特になにもせずchromeつかってググりまくってるが

情弱すぎて面白いな
騙されて壺とか買わされそう

Android 4が対策ができるからってAndroidはセーフっておかしい
Android 2ユーザーは50％以上まだいるのに
Android全体に対して対策取っているならセーフといえるのに

>>38
対策が1か月後とかにならなければな……

今日日Gmailなんて使ってる奴がウルトラ馬鹿

win７やが信頼されない発行元www.google.comしかないんだがオワタ？

>>148
そこでbingの出番ですよ

>>5
俺の場合一番上だけじゃなくて真ん中としたのほうに3つくらいあったよ
全部見れ

>>81
おお！ということはメーカーの怠慢で4.0にしない機種をハッカーが勝手に4.0にしてくれるのか！
Android大勝利！

無効にできた
2chMate 0.8.4.1 dev/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/ISW11F/4.0.3

（たぶん自動で既に対策済み）
win7で何もしてないがこれは信じていいのか？　

Googleだせー

>>160
>>8の更新プログラム手動でDLすりゃいい

>>142
だから好きに使えばいいじゃない
俺は使わないけど

>>157
>>1

>>163
そうだよ。
自分でローカル環境に偽サーバー作ってそこから配信しても良い

そういやさっきGメールで登録してるサイトのメルマガ送られてきたんだけどオワタ？

・怪しいDNSサーバを使用しない
・Wi-Fiで怪しい野良APに接続しない
・ウイルス対策ソフトやファイル監視ソフトでHostsファイルを勝手に編集されないようにする

たったこれだけの対策だろ
何を不安がってるんだお前ら

脱Googleしててよかった

>　遠隔操作で児童ポルノをダウンロード
GOD......

>>158
パチンコガンダムだからな…
問題の内容的には特異なケースかもしれんが
猿でも使える端末だから尚更に早く対策こないと死ねるともいう

>>164
>FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED
にしても長いｗ

>>61
うわあああああああ
おいおいクレカ利用してる奴ってAUT？

何が起こってるのかさっぱりわからねえ

狐のオプション調べたらTURKTRUSTあったわ
vistaでアプデもしてんのによおおおお

PCに影響あるの？よくわからない・・・

8だがupdateしたあと、IEで信頼されない発行元に書かれてた奴含まれてなかったから手動でうｐしたわ
ＸＰのほうは火狐の対策がきたら教えて、どうぞ

svchostがユーザー名で実行されてたら　ウィルスに感染してる
これ豆な

IE8 ってどうやってTURKTRUSTいるかいないか見れる？

やっぱりAndroidは怖くて使いたくないわ

>>167
おぉ・・・ベリーなd(ﾟДﾟ )☆ｽﾍﾟｼｬﾙｻﾝｸｽ☆( ﾟДﾟ)b

>>131
前か、その前でそう言われた

>>172
DNSサーバって例えばどんなの？

これはマイクロソフトにとって最後の反撃のチャンスかもしれない

svcなんたらていっぱいあるやつやろ
どないせっちゅうねん

>>168
いや別に煽ってるわけじゃなくただ教えて欲しいだけなんだけど？
広告がどうとかって前スレで言ってたじゃん

一番上と下で2つあったわ
ゾクッとしたぜ

グーグル的には利便性と信頼性から用意したんだろうけど
まさかこんなカタチで穴になるとは知ってたにしても甘すぎだな

>>170
bootloaderがlockされてる限りカーネル以下が書き換えらんないんだからOS書き換えなんて無理

アフィスレが立ったぞーーーーーーーーー






凸れおまえら






集英社で描いてる漫画家だけどなんか質問ある？
http://hayabusa.2ch.net/test/read.cgi/news4vip/1357629787/

>>8の他にトルコのが1つ入ってたけどこれも無効にしてOK？

2chブラウザのリンク先開くたびに狐が起動しちゃううううう

2 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2013/01/08(火) 18:05:11.87 ID:zaHkfVxB0
【今回のまとめ】
ブラウザのオプションから証明書を表示し、TURKTRUSTがあったら危険
タスクマネージャからプロセスを表示し、svchost.exeがあったら遠隔操作ウイルスに感染してる
http://up3.viploader.net/ippan/src/vlippan304662.jpg

svchost.exeがあったら遠隔操作ウイルスに感染してる

↑こんなアホな事書いてる時点で信用に値しないクソレス。
ヤバいのはユーザー名で実行されてるsvchost.exeがある場合だアホが

googleからOSアプデはNexusナントカくらいだろ？
それにしたって簡単ではないだろう
DNS誤魔化して偽googleからパッケージ落とさせた後
インストール前の署名の確認があるはずで（もしかしてハッシュもやってる？）
googleの署名までは用意できないわな

>8みる限り
win7で1/5日に更新してあれば問題ないってことでok？

なにが悲しいってけんもうに情弱がこんなにも大量にいたことですよね

XP厨憤死北アあああああああああああああああああああああああああああああああああ
Opera最強伝説

この件でトルコ五輪招致に影響あるかな？
関係ないかｗ

XPで特に何もしてないんだが証明書のとこで無効のところにgoogle.comが入ってれば問題ないのか？
こんな感じ
http://uploda.cc/img/img50ebee874d4c9.jpg

>>125
dragonとか初めて聞いた
試してみようっと

Windows Vista/7/8ユーザーの皆さんへ。

「信頼されない発行元」に
*.EGO.GOV.TR
*.google.com
e-islem.kktcmerkezbankasi.org
が無くても、
OSの裏に隠れて対策されているので、ご心配なく。>>93参照のこと。
>>8のプログラムを入れなくても大丈夫っす。

完全に嫌儲は狼少年化してるんだなｗ

久しぶりにIE起動していろいろ回ってみたらどこもかしこも広告だらけでワロタ

>>201
XPセキュリティのアプデあったよ

>>187
例えばっていわれも・・・
じょうつよを気取って海外DNSサーバ使ったりせず素直にプロバイダのDNS使ってればOK

operaはやはり最強だった
敗北を知りたい

さすが馬鹿ゆとりガキしかいない板だぜ

>>1
おい池沼勘違いする奴が出てくるから *.google.com でスレ立てんなつってんだろ
*.mufg.jp でも *.mizuhobank.co.jp でも *.smbc.co.jp 等どんなドメインでも偽装できるっつの
*.google.com 以外の偽装証明書も出回ってると思っとけ

*.EGO.GOV.TR　と e-islem.kktcmerkezbankasi.org の中間認証局の証明書2つか
TURKTRUSTのルート証明書無効化しないと対策は無意味

TURKTRUST無効にする必要性皆無なんだが
TURKTRUSTはあって当然

どうしてもiOSの方が危ないことにしたい奴がいるけど、
スリと殺人を同列視してるような奴の言うことは放っておけ

ただし、疑わしいサイトにはアクセスするな
これは平時でも同じだけどな

1000 番組の途中ですがアフィサイトへの転載は禁止です sage 2013/01/08(火) 18:20:29.32 ID:I0FDim/l0
>>991
好きで使ってるんだからいいじゃない
広告と一緒に色々抜かれれば




（ ＾ω＾）おっおっおっ

今夜はトルコ風呂だな

やべぇ>>2が両方当てはまってる
この機会にブラウザ乗り換えするかな

とりあえずiPhone電源落とすか
持っててよかったガラケー

やはり検索屋がOSを作るのは無理だった

難しいからとりあえずあいほんでやっちゃいけないこと上げてくれ
Googleさえ使わなきゃいいの？

よーはこれ偽物のSSL証明書でも本物と表示されうるから
信頼できないネットワークやDNSは使わないようにねって事でしょ？

今のところあんま話題になってないみたいだしまだ心配する必要はなさそう

遠隔操作ウイルス入ってた方がいざという時保険になるぞ

狐の対策版どこだよ

>>93
かなり前に対策してたんだなー
vistaでよかった

>>222
後で高笑いが出来るように対策はとっておけよ

macでOpera使ってるし安心していいよな

朝起きたらポンコツPCが新型PCに変わる

>>220
ほんとiphone使いって情報弱者ばっかやな！

>>221
そんな感じ

情弱があほみたいに釣られて事を荒立ててるんだよなあ

とりあえずオペラインストールした

>>209
DNSサーバがよくわからんけど
とりあえず海外ってことはグーグルは使わない方がいい系？
YAHOOはどうなん？

>>201
OperaでXPの俺に謝れ

Google IME
使い続けても大丈夫なん？

iOSが危険、とかじゃなく
どれも別に危険視するほとじゃない、OSやらウィルスプッシュは眉唾
フィッシングが精々いいところ
>>221これが正解

MSはVistaでしこたまやったやったセキュリティ向上の対策や機能が目に見えて生きてきて良かったじゃない

うちのｘｐちゃんにTURKTRUSTいたわ
まだ慌てる時間じゃない

operaでxpの俺はどうしたらいいんだよ・・・

コソ泥ゆるさん
acroとvl交換しろ

iPhoneで不安がってるヤツも
>>172守ってればとりあえず何の心配もないから

もっと盛り上がっていいはず

一応winアップデートしてみたが、信頼されない発行元にwww.google.comだけあった

安心していいぞ
シェアナンバーワンのAndroidでも対策できるのは一握りだ
ましてやアホンなんて気づかない奴しか持ってないんだから

大騒ぎにした方がアクセスが増えて得する人がいるんだろ

ID:0EDO3jWPP

KB2677070は今年だったか

>>236
つまりこれはXPユーザーへの新OS販促か…

はいはいまたしてもOpera最強伝説

Googleオワタ？

>>203
おｋ。
対策済み（1/4のアップデートが既に入ってる）。
理想の状態。

>>245
だからミスリードするようなスレタイはやめろつったのにこの糞BE>>1は

>>240
３つ目の対策教えてくれ
hostファイルだかは勝手に編集される場合があるのか？
俺はMSEっての使ってるんだが

>>60
iPhoneはこの件の修正アップデートが来るまでノーガード戦法状態
Androidの2.x系はノーガードどころか真っ裸の美女がスラム街でストリップショーしてる感じ
Androidの4.x系以上は自分で設定から>>8やればとりあえずしばらくはおｋ

脆弱！脆弱ゥ！

>>232
DNSサーバってのがそもそもわからないのならきっとプロバイダのままだから何も心配しなくていいよ
ふつーにYAHOOでもGOOGLEでも今まで通りネットサービス使ってればOK
・Wi-Fiで怪しい野良APに接続しない
↑これだけ守ってりゃOK

>>221がわかりやすい

義務教育でDNSの仕組みぐらい教えとけよw

一体何が問題何だ？

誰か教えて

GENOウイルスにかかったのもXP厨が多かった…
UACもないXP使ってるなんて、Me使ってるようなもんですよ

>>168
【怒りボルテージ】60%

真っ裸でストリップの意味がよくわからないが
皮膚まで剥がれて完全無防備状態って事が言いたいなら相当うまいな

普通に考えれば>>221だけ守ればいいのに情弱釣られすぎだろ

>>2
すげえこんな嘘を…

メインシェアの2.3に影響あるとかおわってるわ

バックアップイメージを作るのが面倒だわ

>>255
ファイアフォックスは使ってもおｋ？

>>250
俺のだと発行者の名前が>>203のとは違うんだが普通なん？

>>2
XeroxネタはXPまでだけどsvchost.exeはこれからもいけそう

>>33

>>8のスマホってとこに対策書いてある

対策方法
・スマホは解約しよう
・XP厨はいい加減新しいOS入れなさい
・WebブラウザはOperaがおすすめです

>>168
【怒りボルテージ】90%

WARNING！WARNING！WARNING！

-----PC全般-----
OperaとFirefoxは独自の証明書管理なのでOperaかFirefox18使えば対策できる
Windows以外のOSではOpera,Firefox以外のブラウザとFirefox18以前は対策出来てない
Operaはヘルプ→アップデートで定義更新されるので念の為にやっておくといい
-----Windows-----
「信頼されない発行元」に
*.EGO.GOV.TR　　*.google.com　　e-islem.kktcmerkezbankasi.org
が入っていればOK
普通は1/4のWindowsUpdateで先行配布されてるから基本的には問題ない
「信頼されない発行元」に入ってなかったら以下からダウンロードすればIE,Chrome系では対策できる
XPの更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36195
Vista,7の更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36196
8用の更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36194

-----スマホ-----
基本的に野良APに繋がなければOK
対策されるまで信頼出来るAP,サイトにのみアクセスすれば基本的に問題はない
iPhoneは自分で対策できないからAppleの対策待ち
Android2.xは自分で対策できないからメーカーの対策待ち
Android4.xはTURKTRUSTを信頼出来る証明書から2つ削除すればOK
Android4.xでTURKTRUSTを無効にすると必然的に
*.EGO.GOV.TR　　*.google.com　　e-islem.kktcmerkezbankasi.org
も無効になるから無効にしてるだけでTURKTRUST自体は悪いものじゃない(今回ヘマやらかしたが)
TURKTRUSTを無効にするとTURKTRUSTが認証してる正規のサイトもアクセス出来なくなるがトルコの認証機関なのでほぼ影響はないはず
ttp://i.imgur.com/o6KK3.png
ttp://i.imgur.com/5Ehyb.png

まあ基本的には>>221で大丈夫だが、
DNSポイズニングというものも一応あるので完璧ではないよ。
ちゃんとしてるプロバイダなら心配ないが、
へぼいプロバイダを使ってる場合はノーリスクではないことくらい
自覚しておいても悪くはないかもしれない。

DNSポイズニング知らん人はこのへんを。
ttp://d.hatena.ne.jp/m-bird/20080811/1218450245

あれ、三まで来てるのになにが問題かよくわからない。
いつものテンプレはどうした？

>>269
非常にわかりやすい

>>253
> iPhoneはこの件の修正アップデートが来るまでノーガード戦法状態
> Androidの2.x系はノーガードどころか真っ裸の美女がスラム街でストリップショーしてる感じ
> Androidの4.x系以上は自分で設定から>>8やればとりあえずしばらくはおｋ

＋
今回の件関係なしにExynos4乗ってる端末はAndroidの4.x系でも駄目

root取得済みのAndroid2.3で、hostsを書き換えてその悪い偽サイトとやらにアクセスできないようには出来るの？

Operaを使えば全て解決する

ちょっと本当にマジで教えて

iPhoneだから怖い

情弱ほど全く問題ないだろこれｗ

続々とアップデートされてるけど
残ったのがAndroidだけなんだがガラスマ終了なの？

Googleのdns書き換えてSSIDをFONにしておいたモバイルルータもって歩けばテロができそうだな

>>275
そういやExynos Abuseの被害者ってもう出てるのかな

google dnsつこうてた
死にたい

>>265
おk
3つ目の件もMSEでもウイルス対策してりゃとりあえずの心配はない

お前らがネタでOpera最強Opera最強言い過ぎるもんだから本当に使い始めてる馬鹿がいるんだぞｗ
いい加減にしろ

Windows Updateしても更新ないんだけど手動でやれってか？

持ってて良かったwin7

タスクマネージャーのプロセス一覧にsvchost.exeがあればウイルスに感染しているってマジ？

>>285
ネタ抜きで最強
速すぎて今世紀初めてびっくらこいた

>>95
googleが乗っ取られたわけでもないのに
なんでgoogleが謝罪しなきゃいけないんだよｗ

８８６６
８８８８もあかんのか〜

>>2
まじか　前に消したのにまた感染してたのかよ

やはりWMとWP7使いの俺は、御前等の阿鼻叫喚を高みの見物したままで大勝利してしまった

>>284
サンクス
安心した
さっそくxvideosで抜いて来るわ

>>18
情報の共有くらいしてもいいだろ
WindowsやMacは「情報の共有がOK」なのに、Linuxだけ「情報の共有さえしてはならない」みたいな
どこの封建社会だよ、脳味噌更新しろよ

PCとiPhoneはそんなに心配しなくてもいいみたいだけど

アンドロイドはどうなのよ？

>>269
XP以外は同意だな

>>288
大嘘

一番の対策はAndroidユーザーに>>1や>>8を広く知ってもらうこと
それ以外の解決策はない
一時の恥か、一生の恥か

おまえら広めて来い

WindowsPhoneおよびBlackBerryの対策を教えてください

>>288
マジ
HDDフォーマットしたほうがいい

>>285
は？Operaは昔からガチ優秀な最強ブラウザだぞ
他のベンダーも機能をパクる位だったから伝説になっている
UAで弾かれたりするが糞サイト運営している奴が悪い

>>189
Ctrl　Shift　Esc　の同時押しでユーザー名チェック

オペラってフェイスブックに売り飛ばされるって噂じゃないの？

>>285
まさか本当に使ってる馬鹿はいないだろｗ
ネタで言いつつみんなChrome使ってる

explorer.exeがあったらやばいらしい

googleDNS使うのやばい？

>>275
俺はSamsung製のタブレットとGalaxyNexus持ってるけど
前者はSnapdragon搭載で後者はOMAP4搭載という偶然の神回避してたわｗ

ガラ泥発狂５秒前

>>306
それは常識

Operaにしたらなんか情強になった気がする

>>8より>>271のほうが新しいんちゃうの？
>>8が正解なん？

>>296
心配しなくていい
対策なんてしなくても野良apkインスコする方が危険なレベル

情弱ﾜﾛｽｗ

>>298
だよな…テレビのキャプも釣りなんだよな？

>>297
いや、脆弱てんこもりのXP使ってるのは情弱しかいない。常識ね

スマホのWifi常時ONにしてる奴なんかおらん

マジかよ釣られたは
糞箱売ってくる

>>315
テレビのキャプは本物

そもそも中間者が入れるような経路じゃないと
実害ないだろ。

google.comのIPで嘘を答えるDNSに聞きに行くとか
日本国内で普通に使っている限りはまずあり得ない。

あれだけ卒業しろって忠告してやったのにまだXP厨がいるのか・・・（呆れ）
そんなんじゃ甘いよ

>>148
>>161
（ ｀ハ´）「中国の雄、Baiduがおすすめアルヨ」

<丶｀∀´>「世界に誇るNAVERが最適解ニダ」

>>321
情強()のOSだからねw

>>313
つまりこれは騒ぎすぎというやつか
陰謀論を唱えたくなる

大半がDNSって美味しいの？って奴らがスマホ使ってるわけだけど
何でありえないケースって言い切れるのか理解に苦しむわけです

そもそも管理者権限でしかまともに使えないXPがどんだけ危険かは
Linux使いなら普通にわかること

というか、iPhone終わるんじゃねーの？

何かのセキュリティ系の会社で言ってたが、穴だらけで何年の前の脆弱性も直してないんだろ？
IOSがこのバグ更新出来ると思えないんだけど

>遠隔操作で児童ポルノをダウンロード

ロリコン自分の手を汚さず歓喜

>>306
taskmgr.exeもな

いい機会だからIron使ってる奴は
セキュリティ会社のComodoが作ってるDragonってブラウザググれ
上の方に来る日本語で解説した比較サイトに「Comodoは安全じゃない」みたいな感じで書かれてるけど
それはDragon出たばかりの頃の記事だから参考にならない
今はむしろIronが更新滞っててDragonは即アプデするようになってるからマジおすすめ

>>325
最悪のケースを想定しないやつはバカだよな。
福島が滅んだ原発事故から何も学んでいない。

なんか必死にXPから変えさせようとする業者がいるみたいだな

docomo2.3からアップさしてくれへん

タスクマネージャーのプロセス一覧にsvchost.exeがあればアウトだぞ
今すぐ調べろ

Galaxy S2 SC-02C -NTTドコモ
GALAXY Tab 7.0 Plus SC-02D ? NTTドコモ
Galaxy Note 2 SC-02E ? NTTドコモ
Galaxy S3 alpha SC-03E ? NTTドコモ
Galaxy S2 WiMAX ISW11SC ? KDD au

↑は別件で大穴開いてるから
非公式パッチぶっこむか公式パッチ出るまで新規アプリ入れんなよ

たしかに発生確率が低いから何もしなくても安全とかどっかで聞いたなｗ

XP厨よばわりしてる

M$社員湧きすぎですよ＾＾

ガラスマinfobar だし
アップデート来るわけないし
どーっすっかなー！！

お前らあれだけGoogleはやばいって騒いでたのに

信頼できる証明書とやらの削除手順がわかんねぇ　どこの設定だ

ドコモやau、ソフトバンクはリコール交換しないとダメなレベルだろ
Android2.3端末で2年縛り中の機種は絶対に。

「なんともない」と言ってるヤツはそんな事態を恐れているキャリアの社員か？

>>332
まさか
変えるもなにもまだXPを使ってる奴なんているわけないだろ

>>319
…マジ？原始人じゃねーか…

>>2
svchost.exeは何年も前からあるとマジレスしちゃダメなの？

Win,Mac両方使いだけど言ってる意味がさっぱりわからない
とりあえず>>1にあるようにMacは信頼しないにはしたけど
googleを使わないようにしたらいいの？

何したらいいのかさっぱりわからね

>>341
だよな

>>286 >>269 >>316 >>321 >>323

Windows XP対応状況について↓

http://technet.microsoft.com/ja-jp/security/advisory/2798897
418 名前：番組の途中ですがアフィサイトへの転載は禁止です 投稿日：2013/01/08(火) 15:33:46.75 ID:u1drGiMC0
1月4日にすでにアップデートされてる。

心配なら、IEのオプションから証明書を開いて、
「信頼されない発行元」に
　*.EGO.GOV.TR
　*.google.com
　e-islem.kktcmerkezbankasi.org
があれば、おｋ。

>>343
お前も同レベルじゃん

andoro厨がソニヲタそっくりな件について

Windows7全くupdateしてないわ
重くなりそうな気がして

自宅から有線LANで普通に接続してるwin7なら安心なのか？

XPのサポートって14年まで続くしな
14年になればLinuxユーザーが増えるかも
ただXPユーザーとしてはLinuxはいちいちパスワードいれなあかんのが邪魔臭い
sudoの設定にNOPASSWORDって付け足したいくらい

>>349
ソニヲタ兼泥厨もいるかもな
2chMate 0.8.4.1 dev/Sony Ericsson/IS11S/2.3.4

嫌儲民が情弱だらけなのがよくわかるスレだな

脆弱性がある以上は避けるか対策を考えればいいだけなのに
レアケースだから安心するってのはお粗末すぎですけどね
ネットワーク業界の原発みたいなもんだな

無効にした

2chMate 0.8.4/SHARP/SBM104SH/4.0.3

Comomodo dnsなら大丈夫なのか？

4.01モデルに交換してくれよ
怖くてつかえないよ〜

日本にいるなら、この件での被害を心配するより
この件での被害回避をしようと、理解もしないで
他人の誘導に従ってセキュリティ関係の設定弄る
方がよっぽど危ないだろう。

怪しい証明書を作ってダウンロード・インストールさせるとか
このスレならやろうと思えば出来そうな気がする。

http://i.imgur.com/YkKSM.jpg
パソコンとAndroid以外は大丈夫
ソースはTwitter()

>>317
モバイルWi-Fiとか光回線とか自宅鯖とかヤバそう

>>345
IEとSafari使ってんなら茶でも飲みながら静観していればいいよ
PCよりスマートフォンのほうが遅れている話だし

うわー
今日のGoogle株大暴落やなｗ

>>359
うむ

情弱速報

交換し〜交換し〜
冬モデルに交換し〜

>>168
必死だな

ぺリアをとっととアップデートしてくれソニー！

>>366
自分で買え古事記

アンドロ1.6はええのか？

マカフィーみたいに創業者も駆除されちゃうん？

>>173
俺も
去年のうちにgoogleアカウントみんな消しといてよかった

さっさと情弱が引っかかって実害でねえかな
実害でないとこの国動かないからな

>>366
さっさと買い替えればいい
2.3なら今回の件よりも既知のwebkitの脆弱性の方がよっぽど恐い

>>285
いつもOpera最強伝説ってレスしまくってるわ
使ってねーけど

アンドロイドみたいなうんこ端末使ってないしｗ

すまんが、・Android 2.x 使いなんだけど、Android版のOperaじゃ危険ってことなのか？

>>344
何年どころか、前世紀からあったよ

僕のぷにるちゃんはどうしたらいいですか？

>>285
opera最強伝説の経緯も分かってなさそうだな

いやoperaは本当にいいブラウザだよ？

>>376
林檎が一番最悪みたいだし、ガラケー最強伝説か。

>>2
開いたらTURKTRUSTが一番上に表示されるのだが終わってる？

やばいぞそれ

メモリ少ないマシンだとOperaしか選択肢ない

svchost.exeはウイルスじゃないだろ
それだけじゃわからん
http://gigazine.net/news/20061009_svchost/

なんでこの板しか盛り上がってないんですかねえ（失笑）

よくわからんから TURKTRUST消した

>>347
おおおおおおおおおおおおサンクス

>>285
は？Opera Nextバリバリ使ってるわ
Opera弾くクソサイトもAntiBrowsniffer入れれば解決するし

SafariWinは今ディスコン気味だが、OSの証明書管理をたたいてるので、WUしろ。かな
最新版はしらんのだが

google play対応していない端末は別にして
Androidはgoogleが夜中にこっそりブラウザ更新するんじゃね？

>>387
嫌儲はスレ転載禁止だからこれ以上広がりようが無いと思うんだけど

仮に釣りサイトに誘導されてもパスとか入力しなきゃ問題ないんだろ

>>2
svchost.exeってｗｗｗｗｗｗｗｗｗｗｗ

Wii(Uじゃない)でwifi使ってネットサーフィンしてるんだけど大丈夫なのか

ていうかDNSサーバー書き換えられてないとこの攻撃成立しないし、そもそも書き換えられたDNS使ってる時点で…

hostsファイルの書き換えお勧め

ただ、偽サイトのIP知らないからなぁ。

読んどけ
http://bizmakoto.jp/bizid/articles/1009/13/news063.html

win7だけどまともにアプデされてりゃ問題ないの？
firefox17.0.1にturktrustがあったんだが怖いんだが

ガラスマ終わってるｗ

Firefox使ってるけど証明書にTURKTRUSTあったオワタ

そういや窓phoneの情報入ってこないけどもうMSは無かったこと入りさせてんのか

iPhoneWi-Fiでネット見ない方がいいのか(´･ω･`)
2ch見れんがな…

パスなんて自動化されてたら入力も糞もない
そういうレベルのがホイホイ引っかかる仕掛なんだから

AndroidでOperamini使ってるんだけど平気？
情弱ですまそ・・・

Googleがスターウォーズでクローン兵が一斉に反乱する見たいに
仕掛け作ったAndroid端末ばら撒いてたら先に利用されたんだろ

AndroidもWindows対策おっけー

AndroidでもOperaは安全な模様

http://d.hatena.ne.jp/kaito834/20111010/1318227687

>>63
真逆じゃね
統失は言葉の志向性に敏感すぎて、アスペとか自閉症は志向性に気付かない

*.EGO.GOV.TR
　*.google.com
　e-islem.kktcmerkezbankasi.org

この3つはあったげど
login.yahoo.comとかmail.google.comも信頼されない発行元にあって
意味わからず禿げそうだ

この記事出る前に無効化してた俺天災

グーグル火消しバイト部隊が国内で大量に出回ってるアンドロイド2.xの事を完全に無視してるなw

で、何か実害ある報告きてるの？

任天堂Pokemon Direct 2013.1.8
http://live.nicovideo.jp/watch/lv121765581

iPhoneは安全とか言われてたのに完全に終わったな

Androidの方が手動で設定できる分マシとかｗｗｗ

まだAndroidだとかiOSだとか言ってるアホが居るのか
KPI使ってる全システムが対象だっつーの

KPIは使っていないから皆安全だな。

スレイプニルはアカンのか？

Win7で普段Gmail釣ってないやつはほとんど関係なし？

KPIってなんだ

>>8のダウソして実行したけど何も起こらないけど終わってる？

>>22
はい。

×天災
○天才

>>414
Gmailに他者のログイン履歴ある奴多いのが12月に話題になってたろ

ファイアフォックスの証明書ってどこにあるの？

F-05Dを急いで4.0にアプデしてタークトラスト切ったわ
しかしながらPCバックアップ中だからなにも対策できない
Macは放置

firefox使ってるけどTURKTRUSTあったんだけど
信頼しないにすればいいの？

>>8
＞Android2.xは対策できない
root権限奪取したAndroid2.x端末ならCACertManで証明書を破棄できるよ。
https://play.google.com/store/apps/details?id=info.guardianproject.cacert&hl=ja

・Android 2.x
　　対策なし。偽Google特権で情報流出どころかOS書き換えできるほど遠隔操作し放題。
　　遠隔操作で児童ポルノをダウンロード、誤認逮捕されたくなければ直ちに電源を切れ。


逆に言うと遠隔操作されましたって言い逃れできるってことやんか

とりあえずできることはやっといた

XPも危険だがIE以外使うのも危険なんだぞ？情弱ばっかだな・・・
まあFirefoxは便利なのでLinuxで使ってるが
ttp://news.mynavi.jp/news/2011/07/20/038/index.html

touchは大丈夫なの？
まあおれのはボロいからどうでもいいか

糞スレ、ネタすれ伸びてんだな
信じて損した
まー頑張れよ

> Android 4.x
> 　　手動対策可能。手動で対策しないとAndroid 2.xと同じ状況なので、友人知人にも大至急教えてあげよう。
その方法を書けよ役にたたん奴だな

>>430
そんな嘘が通るとおもってんのか馬鹿が
と怒鳴られて自白強要されるに決まってるだろ

>>429
日本中の2.xに説明してこい頓珍漢w

　　　　　　　　　　　　　　　　　　　　　/ヽ､__
　　　　　　　　　　 _,,　-──- ....__ //｀ｰ∠
　　　　　　　,...."´:::::::::::::::＿_/_:::::::::ヽ!_／ヽ>
　　　　　.／:::::::::::::::::::::::::（　/　)::::::(＠）)__rイ
　　　　 〈::::::::::::::::::::::::::::::::ﾞﾞ/￣:::::ヽ(＠＠)i ＼
　　　　　ヽ,.'´￣｀ 7´　￣￣ ´￣｀｀ヽ::::::::;ヽ　ヽ
　　　　　　/　 　　/　/!　 　 　 ｀ヽ　　ヽ::/ヽ! ﾉ
　　　　　　/ // 　 {　/ {　ﾄ､　|　 }ハ　､　ヽ|／
　　 　 　 |ｌ｛ { |　∧｛　ヽ.{‐ヽﾄ､ﾉ}ﾉﾊ　 　! !
　　　　　ｌハﾊlヽ{_,..　｀　　､.__　　 ﾘ.ﾊl 　| |
　　　　 　|　ﾊ.　(ﾋ_] 　　 　ﾋ_ﾝ )　!　 l　 | |
　 　　 　 ヽﾍﾉ""　,＿___,　　""　 |　 |　 | ｌ 　　　　　敗北を知りたい・・・
　　　　　　ﾊ { 　　　　　　　　　 　 } 　}　 ｊ/
　　　　　 　｀ ヽ　 　 　 　 　　 　ｲ/ /　 ,
　　　　　　 　 |　＞　 _＿,,.　イ ﾘ' /　 /
　　　　　　　　　 ｲ {　l_／　´ 　._.ﾄﾚ
　　 　 　 　　　　 | ||>　　<||　／　j
　　　　　 　 　 　 トｲ::☆ヽ.／　　:j
　　 ,-'⌒ヽ
　　 |　　　 |　_　　　 　＿
　　|　　　 |　/⌒ヽ　/＿ヽ　 ﾚ⌒`　　⌒7
　　ヽ＿ノ　/─‐'　ヽ＿　　　|　　　 (二Ｚ

　　r=＝＝=､　r-i rt＿ri　　 /7　　　　 r-t ri　rｧ　　　　　　　　　　　　
　　{モ三三ﾖ}　ｺ |｀コ 厶　 厶{ {二二}　ﾆﾆ >V<　　　
　｛. rｧr'〒ﾆｦ　!仁{ ｔｧｔｧ }　 | 仁,ﾆ,二}　三 { tァ }　　　　　　　　　　　　
　　!ﾋi.|　>t< 　 ｺ | ｺ r'六　 | | / / r┐rﾆt ﾌ ﾊ {　
　厶ｲ｣<_ハ_>　Lﾉ└ーｰ､j　Ｕ廴二､_j└'┘V　Lｿ

　　〜　The Legend of　A Cool Browser　〜

>>432
お前の中の知識は2011年から全然蓄積されてないんだな
情弱っぷりがよく分かる

そんなに大流行するくらいならパッチくんだろ

win7はとりあえずWindowｓアップデートすればええで

>>440
パッチ君って誰？

背面にJ-PHONEって書いてある携帯しか持ってない自分はどうなるんですかね…？（震え声）

友人に拡散したった
Googleがサイバーテロにあっているって言っても
みんな信じてくれないのだが

どうせお前らが騒ぐだけで大したことないんだろ
もう騙されないぞ

IE以外使い続ける情弱>>439顔真っ赤ｗ

>>428
３つあるチェック外せばおｋ

>>2
ちょすとはもう飽きた

やべえエスブイチョストが何個もある

案外なめてるが
グーグルのクラウドサービスに依存してるとかなり死ねる話なんだが
個人でも利用する端末に会社の情報をクラウドで同期させてたりすると
それらのパスが何らかのカタチで流出する可能性があるわけだけど
お前の端末で会社が潰れるかもしれん

アンドロイド4は何しとけば安心なの？

なんか騒いでると思ったらいつも通り必要以上に不安煽ってるだけか

すごいスレタイにしてるなｗ

>>296
iPhoneは全部危険
Androidは4.x以降なら対策可能

★初心者でも調べられる安心フラグ
最新の状態のXP・7・8を使っている
Operaか最新のFFoxを使っている
*.EGO.GOV.TR *.google.com e-islem.kktcmerkezbankasi.orgを信頼してない
最近ブラウジングしてない
最近パスワードを入力していない(オート入力に注意)
最近3Gしか使ってない

逆に俺のwin7ではタスクマネージャーのプロセスにsvchost.exeなんてどこにも見当たらないんだけど
これってなんかやばいの？

>>455
初心者はどこみれば良いのと言うだろうな

これいまだに対策されてないのはAndroidだけなんだなｗ

ノーガードでいくぜええええええ

win7使ってるんだが、
自動更新にしてるはずなのに何故かWindows Updateの最新更新日が12/22になってて、
IEのオプションから証明書の「信頼されない発行元」に
　*.EGO.GOV.TR　*.google.com
が無いんだが、これはやばげ？
何か俺勘違いしちゃってる？

横流し大好きグーグルのマッチポn(ry

どうせガラパゴス日本はウイルス界でもおいてけぼりで
全く被害ないんだろ

>>451

81 名無しさん＠お腹いっぱい。 sage 2013/01/08(火) 16:28:57.30 ID:6kn6whpr
>>41
＞Android
＞4.0以降なら
＞設定→セキュリティ→信頼できる証明情報　でturktrustのルート証明書を無効化
＞一番上とTの列に二つ存在してるので注意
turktrustのルート証明書がヤバゲルゲらしい
今持ってないから帰ったら設定しようと思う。

>>460
>>8のを手動でインスコすればOK

>>458
iPhoneだけだよｗ

>>442
ドンパッチの事だろ

>>460
>>93

何もする必要はない

>>460
今Windowｓアップデートしてみては？(´・ω・｀)
ちなみに自分のPCは、信頼されない発行元の一番下に「www.google.com」だけがある

>>463
あんがと
とくわからんが無効にしといた

>>465
アンドロイド2.xの事をどうして隠そうとするの？

関係ないけどFlashの更新も来てた

>>469
困った時はお互いさまだ

>>14
ICS以降のカスROMいっぱいあるだろｗ

何もしてないのにgoogle.comやgmailが信頼されない発行元に入ってて疑問に思ったけど
過去にあった問題が表面化しただけなのか

>　Opera → 最強伝説なので既に対策済みバージョン配布中。

怪しいな
ここが…おっと誰か来たようだ

中間者トラフィックって何が出来るの？
何もネットに発信しなければセーフ？

>>1
ガラケーでググるのは大丈夫なの？
ガラケー最強？

Cydiaに対策アドオンとか来ねえかな

自分でウイルスの一つも作れない
ミーハー自称IT理系がぴーぴー騒ぐ

iPhoneでも脱獄済みだとなんらかの対策できるのでは？

何がヤバイのか分からんから教えろ

Forefoxは、Windows版も、Linux版も17.01（2012/11/30）のままだね

＞遠隔操作で児童ポルノをダウンロード
よろしく

iPod touchもやばいだろうな

最近Operaに乗り換えた俺は情強か
ツールバーが動作しなくなるバグには目を瞑るわ

>>470
林檎信者必死過ぎ
お情けでマップも出してやったのによww

>2011年8月に2組織に対して通常のSSL証明書を発行すべきところを、手違いで中間CA証明書を発行していたことが分かったという。

あほかぁぁあｗｗｗｗｗｗｗｗｗ

どう考えても泥がやばい

おちつけ

svchost.exeがたくさんあったのでクリーンインストールした
ようやく終わったけどこれで完璧だろ

一年半も野放しで今さら対策してもな

>>490
インストール元のディスクにsvchost.exeがいるぞ！

　　　　　　＼　　　　　　　ヽ 　 　 　 　 　 |　　　　　　 　/　　　　　　　　／
　　　　　　　　　 ＼　　 　 　ヽ　　　　　　　 　 　 　 　/　　　　　　／
‐､、　 　 　 　 　殺　伐　と　し　た　ス　レ　に　鳥　取　県　が　！　！　 　 　 _,,−''
　　｀−､、　　　　　　　　　　　　　　　　　　__／＼ 　　 　 　 　 　 _,,−''
　 　　　　｀−､、　　　　　　　　　　　　　 _|　　　 `〜┐ 　 　 　 　 _,,−''
　　　　　　　　 　　　　　　　　　　　　　_ノ　　　　　　 ∫
　　　　　　　　　　　　　　　　　　＿,.〜’　　　　　　　　/
───────‐　　　　　,「~　　　　　　　　　　 　 ﾉ　 　 ───────‐
　　　　　　　　　　　　　　　,/　　　　　　　　　　　　　 ｀￣7
　　　　　　　　　　 　 　 　｜　　　　　島　根　県　　　 　/
　　　　　　 　 　 _,,−'　　　~`⌒^7　　　　　　　　　　　 /　　 　｀−､、
　 　 　 　 _,,−'' 　 　 　 　 　　 丿　　　　　　　　　　　 ＼, 　 　 　｀−､、
　,'´＼　　　　　　 　 　 ／　　_７　　　　　　 ／`⌒ーへ＿,._⊃　　　　　　　　　／｀i
　!　 　＼　　　　 　 _,,-┐ 　　 ＼　　　 ＿,.,ﾉ　 　 　　　　　 ｒ‐-､、　　　 　 ／　 　!
　ﾞ、　　　｀ー--＜´ 　 / 　　　　 Ｌ. ,〜’ 　 　 　　　　　　　 ﾞ、　　＞−一'′ 　　,'
　　y'　　U 　 　 　｀ヽ/ 　 　 / 　　　　　　　　　　　ヽ 　　　 　ヽ '´　　　　　U　 　ｲ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＿＿＿＿
　　　　　　　　 /　　　　　 ＿＿　　　　　 　 |　　　　　　 ＼＿＿＿＿＼
　　　 ＿＿＿/＿＿　/￣　　　　＿＿＿＿|＿＿＿＿ ＼ ＼＿＿＿＿＼
　　　 　　 ／/ヽ　　 /＿＿＿ 　 　 　 　 ／|＼　　　　　　 ＼ ＼＿＿＿＿＼
　　　　 ／　/　ヽ　 /　/＿＿　　　　　／　 |　 ＼　　　　　　 ＼＿＿＿＿＿＿＿
　　　／　　/　　 ／ ／　　　/ 　 　 ／ 　　 | 　　 ＼　　　　　 　 　 |　 　 ＼
　 ／　　　/　 ／ ／　 ＿／ 　 __／　 　 　 |　 　 　 ＼__　　　　　　|　　　　 ＼　￣―＿

もう土人にSSL証明局とかやらせるのやめろよ

>>491
泥ユーザーの節穴っぷりが最高だよなｗ

>>487
トルコの認証局のアホ達の責任は重たいよ
オランダで1年前に同様のこと起きたばかりなのに反省もクソもない

>>464　>>467　>>468
とりあえず今急いで最新版にアップデートしてきたわ
グーグル先生しっかりしてくれよー

いま家のXP+Firefox見たら、認証局証明書のトップに

Not before 2005/05/13 19:27:17
Not After　2015/03/22 19:27:17

SHA1：79:98:A3:08:・・・・
MD5：F1:6A:22:18・・・

っていうトルコ風呂が入ってるんだけど、これダメポ？

Operaを信じてよかった
ネタのつもりだったのに

>>486
隠蔽を指摘すると林檎信者とか意味不明な火病を起こすのかw
で、どうして隠蔽するの？w
日本でv4の比率なんてかなり低い筈なんだがw
事実上殆どのユーザーが駄目って事だよなw

これを機にXPを7に買い換えるか
Homepremiumで十分なんだろ？

ガラケー使いの俺に死角はなかった

エネループ アンカメアド欄にちっこく書かれると読む気かうせる

>>497
googleは単なる被害者だろｗ

なにもわるくない

>>61
捨てアドでググる登録してりゃ問題ねー話だな。Gメールも使ってねーし。

けんもうおわってた

キャリア縛りとガラパゴスすぎてOSレベルの対策が遅れるとか
これ表面化したらキャリア叩かれるくらいの地雷だろ
グロスマ以外はマジ選びたくないなAndroid端末に関しては

>>2
つかオレのパソコン
svchost.exeが複数起動してる・・・
これガチでヤバい？

>>497
この件に関してはむしろグーグルが被害者だろ
別にグーグルがなんかミスったわけじゃないし

ファイアフォック証明書にＴＲＡＫＴＲＵＳＴ

iOSは手動で対策を講じる手段がないが、実際にシステムを書き換えられるような被害にあう可能性は皆無だろう。
両方持っている俺からすればこのスレはAndroid信者の方がよっっぽど気持ち悪い。
実際のところiOSが抱えているリスクはフィッシング詐欺ぐらいだ。これはどのOSでも同様のリスクがある。
しかし4.0未満のAndroidはそれ以上の危険性がある。
そしてAndroidユーザの大半は4.0未満なんだぞ。日本の場合は特にだ。
問題の大小を無視して同一視しようとしているのはわざとか？
このスレのAndroidユーザはスレの空気の優勢さに身を任せて不当にAppleユーザを貶しており、
これは彼ら自身がいやみ嫌っている林檎信者と大差ない態度と言える。

iPhoneソフトバンクのFONルータ使ってるけどこれ乗っ取られる？

火狐の更新まだかよ

うちにあるAndroid端末は全部4.0以上だが

らくらくホンですら4.0の時代に言ってんだ

>>494,496
とは言うものの誰でも認証局は立てられるからな
土人国でもルート証明書をばら撒きされて権威持たれたらどうしようもない

>>511
iOS信頼する証明書いじれねーの？
やべーなそれ

>>482
>Forefoxは、Windows版も、Linux版も17.01（2012/11/30）のままだね

Firefox板では君の事を

老眼！乙♪

と呼ばれる&amp;#9825;

×17.01
○17.0.1

完全にAndroidの息の根が止まったな
これもう対策のしようがないよ

>>515
勝手にばらまく分には問題ないだろ
それを入れたやつの自己責任だ

問題なのはOSやブラウザにデフォではいってるやつ

andoroid駆逐。iphoneも要らない
windows phoneだけでいい
ソフトの開発コストが格段に下がる

怖すぎワロタ
おぺらたんと7とガラケーでよかった・・・

これ今年一番の大ニュースなのになんでメディアは報道しないんだ？
実質Android終了なのに

>>500
ID:e2kFYClLPは2.3使いの俺にも盲目的に「林檎信者！」レッテル貼ってきたし、林檎信者と戦いすぎて頭おかしくなったんだよ、きっと。
GingerBreadっていつからiPhoneになったんだろうねw

>>511
言いたいことには同意なんだけど
ID:e2kFYClLPとかは正直わざとらしすぎてマッチポンプ臭い

Windows7+Operaなら今まで通りネットサーフィンでおｋ？

>>516
とはいえ、Androidとはシステムの仕様が異なっているので今回の事で大きな被害を被る可能性は低いだろう。
たとえばAndroidはアップデートや修正のためにGoogle.comとの通信を例外許可しているが、iOSにそういった仕組みはない。

Android信者は周りみてみろって
アホンしか使えない情弱を叩くのは至って当たり前だと思うけど
この程度の対策も取れないジジババがAndroidを弄ってんだぞ
まずは対策を拡散でもしてこいよ

>>516
多分バカが変な証明書インストール出来ないようにしたんだけど裏目にでている

スクショじゃなくてｽﾏﾝ

http://i.imgur.com/YgLTB.jpg
　　　　　　　 Λ＿Λ . . . .: : : ::: : :: ::::::::: :::::::::::::::::::::::::::::　　
　　　 　　　/:彡ミ゛ヽ;）ー､　. . .: : : :::::: :::::::::::::::::::::::::::::::::　　　　
　　　　　 / :::/:: ヽ、ヽ、 ::i . .:: :.: ::: . :::::::::::::::::::::::::::::::::::::::
　　 　　 / :::/;;: 　 ヽ　ヽ ::ｌ　. :. :. .:: : :: :: :::::::: : ::::::::::::::::::
￣￣￣（_,ノ ￣￣￣ヽ､_ノ￣

>>508
ああヤバイな

>>515
監査が機能してねーよな
KPIがこんなアリサマだと次の暗号方式作る必要でてくるよな

>>335
何があったん

マジかよコレ・・・

>>508
(´；ω；｀)ｳｯ…

>>527
涙ふけよwww
iPhoneとiPadはセキュリティが糞
今回でよくわかっただろw

ウンコロイドwwwwwwwww

例えば aborn2ch.google.com って偽装サイトを立ててそこが信頼できるサイトですよっていうインチキな証明書を
作れるようになったってだけでしょ？

そんな証明書は発行元ごと拒絶しちゃえばいいだけだしそこのIPアドレスとドメインネームを紐付けするDNSが
正常に機能してればそもそもそんなサイトには辿り着かないんじゃないの？

>>529-530

お前ら何が言いたい

>>537
YES
頭の足りてないスマホプロレスごっこしてる連中は放置でおｋ

>>508
お前の名前でぐぐってみろ
まとめサイトできてるぞw

それを拒絶しちゃうと、普通の正しいGoogleのも軒並み拒絶することになっちゃうんじゃね？
だから深刻なわけで

唯一対策の術がないiOS
お前ら迷惑だからネットするなwwww

たくさんある
http://i.imgur.com/hBwMO.png

win8勝ち組ｻｲｯｷｮ！

>>508
システムで複数起動してるのは当たり前

問題はユーザー名で起動してる場合だ

>>511
うわぁ…

これはやべぇな
俺のブラックベリーも電源切っとくかな

>>527
ガンガン海外エロサイト巡りしてるオッサンは危ないだろうけど
爺さん婆さんじゃ囲碁将棋ガーデニングお料理サイトくらいしかいかないから大丈夫な気もするｗ

自称情強の末路www

今回の公明党の比例得票数は710万票でした。
前回の衆院選の800万票はおろか参院選の760万票さえも下回りました。
共産党は小選挙区で470万票を獲得し、得票率を前回の衆院選の4,2パーセント
から7,8パーセントに引き上げました。
創価学会員の方は怖がらずにどんどん退会しましょう。

今北
googleにつながらないんですけど

Opera使ってて良かったああああああああああああああ

>>541
TURKTRUSTのルート証明書消すだけで終わるだろ

>>542
電話帳ダダ漏れの泥に言われたくないわー

>>543
残念ながら

>>531
暗号方式は問題ないんだがX.509の運用方法がカスだな
CRL配布が全然機能してねぇ

スマホテロを起こして得をするのはガラケーメーカー　つまり・・

>>545
横からだけどサンクス
情弱を晒しただけだったわ

svchost.exeの感染ははPCだけ？

広告抹消アドオン　Adblock Plus （Firefox,chrome[不完全]）
http://adblockplus.org/
　（ABP用の追加機能。要素の非表示でテキスト広告も抹消）Element Hiding Helper
　http://adblockplus.org/en/elemhidehelper
トラッキング防止アドオン　Ghostery [Googleのアドセンスやアクセス解析もカット]（Firefox,chrome,opera,IE）
http://www.ghostery.com/
ア|フ|ィ|リ|エ|イ|ト|リンク書換　A Killer Mod （Firefox,chrome,opera）
http://www7b.biglobe.ne.jp/~yamj/archives/a_killer_mod/
　（Firefoxはこれを先に入れる）Scriptish
　https://addons.mozilla.org/ja/firefox/addon/scriptish/
Iron（chromeと同じベースの完全互換ブラウザ。GoogleUpdate等や情報収集機能カット）
http://www.srware.net/software_srware_iron_download.php
Microsoft Office IME 2010（無料で使用可能）
http://www.microsoft.com/ja-jp/office/2010/ime/default.aspx

|￣￣￣￣￣￣￣￣￣￣￣￣|
| つよいス|干|マがでています.|
|＿＿＿＿＿＿＿＿＿＿＿＿|
　　　　　　　　　　　　　　 ／
　　　　　　　　　　　　　 <
　　　　　　　　　　　　　／　ﾋﾞﾋﾞﾋﾞ
　　　　　　　 ＼_＼_＼
　　 ＿　　　　　＼ ＼ ＼　>>1
　 /||__|∧　　 ＿＿|＿＿＿
　（Ｏ´∀｀）　 |　|::::::::::::::::::::::| 効|い|干|る|効|い|干|る|w
　（つ　　 つ／　|::::::::::::::::::::::|
　／￣￣￣≡....|;;;;;;;;;;;;;;;;;;;;;:|　ヨ|ほ|ど|都|合|が|悪|い|よ|う|だ|ナ
　|　　　　　　　　|::::::::::::::::::::::|
　￣￣￣￣￣￣￣￣￣￣

ferefoxで証明書消せないんだけど

-----PC全般-----
OperaとFirefoxは独自の証明書管理なのでOperaかFirefox18使えば対策できる
Windows以外のOSではOpera,Firefox以外のブラウザとFirefox18以前は対策出来てない
Operaはヘルプ→アップデートで定義更新されるので念の為にやっておくといい
-----Windows-----
「信頼されない発行元」に
*.EGO.GOV.TR　　*.google.com　　e-islem.kktcmerkezbankasi.org
が入っていればOK
普通は1/4のWindowsUpdateで先行配布されてるから基本的には問題ない
「信頼されない発行元」に入ってなかったら以下からダウンロードすればIE,Chrome系では対策できる
XPの更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36195
Vista,7の更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36196
8用の更新プログラム
ttp://www.microsoft.com/ja-jp/download/details.aspx?id=36194

-----スマホ-----
基本的に野良APに繋がなければOK
対策されるまで信頼出来るAP,サイトにのみアクセスすれば基本的に問題はない
iPhoneは自分で対策できないからAppleの対策待ち
Android2.xは自分で対策できないからメーカーの対策待ち
Android4.xはTURKTRUSTを信頼出来る証明書から2つ削除すればOK
Android4.xでTURKTRUSTを無効にすると必然的に
*.EGO.GOV.TR　　*.google.com　　e-islem.kktcmerkezbankasi.org
も無効になるから無効にしてるだけでTURKTRUST自体は悪いものじゃない(今回ヘマやらかしたが)
TURKTRUSTを無効にするとTURKTRUSTが認証してる正規のサイトもアクセス出来なくなるがトルコの認証機関なのでほぼ影響はないはず
ttp://i.imgur.com/o6KK3.png
ttp://i.imgur.com/5Ehyb.png

ネットブックメーカーの可能性もある・・

プロセスの終了でいいの？

おまいら信じて無効にしといた

2chMate 0.8.4/asus/Nexus 7/4.2.1

証明書周りってややっこしくて詳しくないんだけど、
この中間証明書を使ったガチ証明書を偽造できるので
全うなサイトっぽく繕えるって事なんかな

ずーと使ってない火狐見たら
TURKTRUSTあったから取り敢えず消してみた。

オペラたん可愛いよオペラたん(*´Д`)ﾊｧﾊｧ

６日にしたwin7のクリーンインストールの作業中に感染していない事を祈る

何がやばいのかじょうよわの俺にもわかるように教えて

ttp://www1.axfc.net/uploader/so/2747708

死にたくなった・・・・・

PCは対策したけど2.3.4のスマホはどうすればいんだ・・・

斧www

>>571
root取得

>>571
電源きってろや

斧に画像上げる馬鹿
さすが情弱スレ

ガラスマ全滅じゃんｗ

>>571
(´；ω；｀)ﾌﾞﾜｯ

え？ガラケーもアウトなん？

火狐18きてたわ

で、具体的にどんな危険性があるんだよ
早く教えろよカス共

lunascape使ってるんだが大丈夫なのか？

こういう騒動が起きるときは裏で政治的な世からぬことが起きてるってじっちゃんが言ってた

Androidだとこうやって2chにレスしてるだけでアウトなのか？

トルコ風呂には行っても安全？証明書とか受付で見せたことも見たことも無いんだけど。

macはどうすんねんこれ

ポケモンの公式サイトが見られなくなったwwww

BlackBerryは？

ねえ？

BlackBerryは？

>>555
これのどこの部分がアカンの？

>>561
俺もだ。消したつもりが再度開いたらまだある…

問題の本質がわからん奴がいるが
iOS上はあくまでグーグルは窓口であって管理人さんじゃないんだぞ
Androidは管理人さんになりすます事ができてしまうのが問題なんだぞ
ジオフロントの表面が蒸発するのがiOSでヘブンズゲートを開けられるのがAndroid
狙われる部分が異なるのにiOSが無防備だから死ぬのは話が違うぞ
まぁ対策されなけりゃグーグルのサービスは避けておきたいとこだが

神経質すぎだろトルコ人可愛そう

慌ててアップデートしたわ
7だしもう大丈夫だよな？

>>587
えっ絶滅したんじゃないの

>>589
日付変わるまで待ってろ

>>587
オワコン使ってんじゃねーよ

この前も嫌儲のどっかのスレで斧に画像上げてる奴いたなぁ・・・

>>589
ぐわっ俺もだ・・・

*.google.comの証明書なんか正直どうでもいいだろ

ルートがブラウザに入ってる中間証明局の証明書がどこの誰かもわからん奴に２通も発行されしまったのがもんだい

そいつらもう好きな証明書発行しまくり
フィッシングサイトだろうが何だろうが問答無用に対策してないブラウザなら緑で安全っぽくでちまう

裸で繁華街あるいてるようなもんだ

あと、OPERAでの証明書の見方教えろ

http://or2.mobi/data/img/48773.jpg
まさに最強伝説

つまりsvchost.exeがあるやつは性癖、趣味、その他もろもろ恥ずかしい情報が見られ放題ってことなのか

Android2.3の俺は何したら良いんだよ

>>597
やっぱそういう事で良いのね
腑に落ちた所でﾜﾛﾀ
まずいじゃんコレ

>>602
電源きる

>>511
直接ファームを書き換えられたり、アプリをインストールされたりしないってだけで、
偽サイトに接続させられた後のデータのやり取りを抜かれるから、本物のサイトと
誤認してIDやパスワード、暗証番号等を打ち込めば全部抜かれるし、普段信用して
いるサイトを偽装されて「アップデートファイル」とかダウンロードしたらトロイだった
とか、OSやブラウザに関わらず危険はあるわけなんだが・・・
あと、偽装証明の可能性があるのはgoogle.com以外にも多数あるので、どこで
嵌まるか判らない。googleは監視をしているので発見も早いだけで・・・

ちなみに、この認証局が不正証明を出しちゃう事故・事件はこれまでにも何度となく
起きているんだけど、なぜか今回、ここだけで盛り上がってるのねｗ
（なぜか（？）、狙われる＆被害が出るのは中東関連が多い。なんでだろうｗ）

2011, 8 : DigiNotar
2011, 6 : StarSS
2011, 3 : Comodo Group
:

>>571
よしこれからは懐中電灯として使おう

>>602
投げ捨てろ
iphone買え

Android 2.ｘならFirefoxやOpera Mobileを使えばいいんじゃね

>>561>>589>>596
よく見ろ表示押せ

tumblrがログインの度に証明書要求してくるのはなんなの？

火狐は信頼性を設定でチェック3つとも外せばいいのん？

>>590
お前何もわかってないだろ
情弱煽ってスマホプロレスごっこしたいなら球速行けよ

>>602
機内モードにしてローカルにあるエロ動画を鑑賞

>>611
おれはそうしたが

それより何故かアパッチのhttpd.exeが起動してるのかがきになる
久々にタスクマネージャ見たけど怖い

>>608
Opera Mobileって証明書自動更新されんの？

って思ってたら早速アプリ自体の更新来てたのかw
仕事早いなOpera

>>607
何も対策できないiPhone勧めるなよwwwwwww

WindowsのOperaの最新バージョンは12.12でいいの？

>>456
左下に「すべてのユーザーのプロセスを表示」って盾マーク付いたボタンあるだろそれ押せ

>>605
DigiNotarのときは約530のサイトが偽装かまされてたからな
認証局のアホは迷惑かけすぎやで
今回盛り上がってるのはアホがスマホプロレスごっこしてるからやで

2.3も4もROOTのっとられんかよ
iosは対応までフィッシング注意

良く解らんがログオフすりゃ良いんだろ

チョンクシーS2は2.Xでダメなんだと絶望しながらググってみたらアップデートできるとわかって今実行してみてる
調べてみるもんだな なんにしても対策無理なおまえらどんまい

iPhone終わったか

ガラケーに戻してよかった

>>618
はい

>>589 「表示」押してみた？

つまりBingを使えと

>>599
ツール→設定→詳細設定→セキュリティ→証明書の管理→拒否した証明書

泥3系は大丈夫なの？

何言ってんだか全然分かんねぇけど、大したことなさそうだな

こういう話が出て国内だから大丈夫って本当にネットの意味わかってる？
リダイレクトされたり表示される情報が正しいなんて調べないでしょ
あくまでブラウザの警告無視したらそれこそ知らぬ間に抜かれるのに
僕は天才ハカーで見るサイトはソースコード読んでから開きます！ってならいいが
イタズラではなくそんくらい考えろよ

ノーガード戦法のMacだけどんなもんねーよ
おまえら普段どんな使い方してんだよw

設定からTURKTRUST無効化できた 、せふせふ
2chMate 0.8.4/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/ISW11F/4.0.3

だからしなくても平気だって

TURKTRUST
↑
IEだと、この証明書は証明機関から失効されています。
って表記されてるんだけどやばいのか？

ここで騒いでる奴らって
火事で真っ先に逃げて落ちてきた屋根につぶされるタイプやな
セキュリティの基本は動かないこと応答しないこと

OperaとVista使ってる自分は情強ということか

>636
対策されてんじゃね

対策したらplayストア行っても大丈夫？

泥はおわってんな

>>605
普通の証明書ばらまかれたのとは違って今回のは中間CA証明書の誤発行だぞ

それを使うと自分で証明書を発行できるようになるという
なんつーかレベルが違う。

firefoxでtarktrust消せない言ってる奴は一回チェック全部外して表示で開けばちゃんと信頼されていないって出る
svchost.exeいっぱいあったけどユーザー名で動いてなきゃ大丈夫なんだよな？

>>637
iPhoneはそっこー電源offしていただかないとな

得体の知れない奴の対策を信じきって実行に移す奴ｗｗｗｗｗｗ

>>637
svchostで騷ぐ人に言われたくない

なんかマジでスマホプロレスするつもりであからさまな書き込みをする連中がいるのな。
こういう連中がスマートフォン業界に悪影響を与えるんだよ。とっとと死ね。

Twitterでよく使われる短縮アドレスを踏む前に
wgetで拾って確認する作業が始まるお

個人的にはこの程度の認識で大丈夫そうに思える

>>637
地震きて津波？ﾌﾟｹﾞﾗってたかくくって
流されるタイプだよね、あんたは

あーvista余裕っすわ

アイホンはフィッシングだけだよ
怪しいとこではいつけたらええ

Mozilla系の更新こねーな

>>645
バカにとっては得体の知れない対策なんだろうなｗｗｗ

なにやってんだお前ら

オペラたんは2件しっかり拒否してたわ
http://www.dotup.org/uploda/www.dotup.org3823819.png

まだ、やってたの？

ネット繋ぐのはほどほどにしとくか
知識がないと不安がつのりまくる

またしてもmacとかiPhoneは情弱専用機の二つ名を欲しいままにしてしまったな

理解してない奴らが多いなｗ
適当に嘘書き込んでも信じそうだ

>>115
Exynos4じゃねえかauto

7でよかった
本当はもっとXP使いたかったけど

これってトルコの証明書の問題でしょ
日本人には関係なくない

>>637
煙吸って死ぬよそれ

「Firefox 18」正式版ダウンロード可能に、新JavaScriptエンジン搭載で高速化 - GIGAZINE
http://gigazine.net/news/20130108-firefox-18/

>>655
俺も確認
使ってて良かった最強opera

>>662
ざっ・・・とで良いからから全部読め
理解できないならお前の読解力は最低

意味がわからないんだけど泥はどこが対策するのを待てばいいのですか情強のおにいちゃん達

火狐18の正式版きたけどこれいれたら安心なんか？
教えろや

この60億人居る地球でわざわざ俺のしけた銀行口座を狙う奴は居ない
そんなことより偽装エロジップが家族にばれるほうがよっぽど有り得る話で
そしてダメージも大きい(経験者)

516 以下、名無しにかわりましてVIPがお送りします sage 2013/01/08(火) 21:18:00.65 ID:DaCK3fQG0 (PC) ?2BP(2345)
>>509
来てるけど証明書問題が解決されてない＞FF18

さすがoperaたん
萌え絵に釣られて火狐裏切ってよかった

>>668
β版だっけ？

>>670
それが本当なら明日は 18.0.1 だな

>>643
大丈夫　怖かったら分かりやすいここ見て確認しろ
ttp://gigazine.net/news/20061009_svchost/

Androidおわた
rayたんもoutか
2chMate 0.8.3/samsung/SMT-i9100/2.2

おまいらが望む混沌としたネット社会に近付いただけだ。
sslとかが無かった頃にな。

2chMate 0.8.4/asus/Nexus 7/4.2.1

ギャラネク１番上と下の方にTURKTRUSTあったなあ
最近急に強制終了するようになったけどヤバイのかなｗ

>>627
押したら発行者を信頼していませんとはでるけど、リストから証明書自体を消すことは出来ないのか

よくわからんけどとりあえず無効化しておいた
2chMate 0.8.4/asus/Nexus 7/4.2.1

>>675
rayならカスロムいれろよ

とりあえずお前らを信用して対策した。

2chMate 0.8.3.17 dev/Sony/SO-04D/4.0.4

最新AndroidのNexus7は今後も勝ち組
ネットに常に危険性が伴うiPhoneとiPadは糞確定

>>680
rootとるの怖い

>>674
ありがとー
OSは7でアプデも普通にしてるしそこまで気にすることないのかな

>>672
いあ、正式版！
http://gigazine.net/news/20130108-firefox-18/

XPだって対策されてるのにスレタイになんで入れないの？

Androidのキャリアは対策してくれるんだろうな
しないならｶﾞﾗｹｰに戻すか

これを期に銀河S2アップデートしようと思ったらwifi経由だと三回連続で失敗したんだが
KIES入れなきゃだめなの？(´・ω・`)

怖くて無効化したは
2chMate 0.8.4/asus/Nexus 7/4.2.1

>>684
ないで

ネクナナ一番上にあったけど
もう遅いか...

>>682
信じていいのね

2chMate 0.8.4/asus/Nexus 7/4.2.1

Nexus7大勝利か
iPadはご愁傷さま

>>666
全部読むのは無理だけど>>1のリンク読んで理解した
国関係なく例の証明書が有効だと偽Googleにエラーなく本物としてSSL接続できるわけか

でもDNSが汚染されないと発動しないし
Googleの公開DNSサーバー使ってると関係ない
一般のDNSサーバーも可能性低いし
野良AP使うときはVPNするし
ヤレヤレ ┐(´ー｀)┌

俺opera使ってんだけどお前ら馬鹿にしてんの？

>>623
もっさりICSに絶望すると思うよ、君
フリーズも多発するから頑張ってね

>>2
ありがとう
おかげで無事にsvchost.exeを削除できた
新しい気持ちで再起動してくる！！

>>607
アイポンこそなにも対処法無い(´▽｀)

今更対策しても遅くね？一年も前のことが今になって発覚したんだろ？

今日のニュース9は酷いな
グローバル金融資本ごり押しまくり

今北産業

結局Macはどうすればいいの？

>>698
システムが固められているぶんだけマシだな。
一番悲劇なのは4.0未満のAndroidだろう。
しかもそれがAndroidの内訳の大半を占めるという。

>>702
捨てろそんなゴミ

やべえなんかいろいろ怖くなって証明書全部無効化しちゃった

いつも大先生だらけなのにこんな時は出来の悪い生徒だらけになるなｗ

>>702
キーチューンアクセスからトルコ人を
信用しない

>>703
対策できない時点でiPhone、iPadは糞確定
Macですらカス同然に

2chMate 0.8.4.1 dev/SHARP/IS12SH/2.3.3

＼(^o^)／

>>690
信じまっせ

未だにガラケなんだけどガラケについては今回のは何の問題もないん？
こういう騒ぎの中でもガラパゴスなの？

>>703
別に俺はICSだから問題無い
とりあえず友人のアンドロイダーには対処法も教えたから

どっちみちSSLの証明書なんて見てないけど、念のためトルコ土人の認証局は無効化した

>>706
ここで暴論かざしてるのも含めてな
全くひどいもんだ

いつの間にICSは大丈夫って話になったんだ？
対策したから大丈夫ってことか？

Androidのシェア

2.2：10%
2.3：50%
4.0：30%
4.1：10%

死亡：60%
問題なし：40%

playストア行っても大丈夫だよね？ね？

Androidだが
chocojapan
keychain
を凍結してると証明書無効化の際落ちる(どっちか片方かも)

http://i.imgur.com/BvsQV.jpg
この2つを消せばいい？

2chMate 0.8.4.1 dev/Sony Ericsson/IS11S/2.3.4

>>714
対策できるからな
出来ないゴミOS（iPhone、iPad）はしらね

iPhone使いだが何がなんだかサッパリ分からん
iPhone解約すればおk?

あのBlackBerryは？

>>708
Macはキーチェーンアクセスから対策できるし、
iOSのシステムはAndroidとは仕様が異なる。
攻撃者がわざわざ侵入が面倒でシェアが少ないOSを狙うか？NOだな。
だがお前はスマホプロセスがしたいだけで俺の書き込みなんかろくに読んじゃいないだろう。

>>715
この時代に4.0以下使ってる奴が過半数いることに正直驚きを隠せない

>>715
iPhone、iPadの死亡率が100％なんだがw

>>714
とりあえず無効できるし、別のスレでアンドロイダーがテスト用のURL貼ってたから、そこで確認したよ
これでダメなら全部ダメじゃない？

>>723
俺もだ
タブレットは4.xの多かったし2.xは絶滅予備軍くらいだとてっきり

アイホンは泥みたいにrootのっとられんからな
比較にならん

ここ見てる時に端末が再起動して焦ったわ
2chMate 0.8.4.1 dev/KYOCERA/KYL21/4.0.4

>>714
対策できるから
自分でできる奴は大丈夫

4.0未満はメーカー補償捨ててroot取るしかない
文鎮が大量にオクに出てくるかもな

これって要は海外サイトとか怪しいサイトを巡ってなければ大丈夫なんだろ？
それともGoogleに接続した時点でダメなのか？

>>705
自らPC破壊おつかれ

トルコ証明書二個消したやつだけ狙い撃ちしてきそう

なんかよくわかんないけど怖いから
俺のWIN7のデスクトップのHDDフォーマットしてきた
急ぎだからバックアップはとれんかったのが痛い
これでもう大丈夫なんだろ？

>>723
去年半ばまで2.3がかなりあったし、2.3でも十分って人が多いからね
友人のevo3dはあえて2.3のままだったよ
今回4.0にしたみたいだが

>>730
http://engawa.2ch.net/test/read.cgi/poverty/1357616945/6
> 海外のニュースみてきたがAnalyticsやらAdSenseやらJavaScript CDNやらで
> 知らぬ間にGoogleに接続するようになっているウェブサイトだらけなので、
> Google検索を使わないとかだけでは防げない。

だそうです

>>720
解約する前にdocomoに苦情の電話いれとけ

これから中古市場が熱くなるな
価格動向に注目する必要がある
俺もオナ専用機として解体

>>2を通報したら伝説の呂布で逮捕される

ガチで

>>735
iPhone、iPadでネットされると迷惑だなー

今日一日色々チェックしてたけど
この件でここまで大騒ぎしてんのお前らだけなんだがどうなんだよ実際

>>725
その別のスレ教えて

なんだかんだで対応まだかなーつって未対策でネット繋いでんだろお前ら
つうか火狐18どうなんだか教えろや
>>670のコピペなんかどう信用せいっつーんだよ

おれスマホ2.2だわ

これ2ch MATE　とかどうなるの？
そもそもSSL通信しないやつは問題ないの？
FOREFOXはアップデートくるまでは
オプション→詳細→暗号化→証明書を表示→認証局証明書で
TURKTRUST無効で大丈夫なの？

メーラーはどうなの？
THUNDERBIRDとかどうなるの？

会社でネットできるPCはXPとかだと対策しなきゃイカンのだな

はぁ・・・
2chMate 0.8.3/SHARP/INFOBAR A01/2.3.3

iPhone、iPad、iPod touch等でクレジット
決済なんかしてなければ安心？

おい！もうそろそろググってもいいか！？
ググるぞ？いいのか？

火狐アプデしたけど証明書のとこ何か変わってんの？
変化ないように思えるんだが

WindowsPhoneはどうすれバインダー？

google.comってもう二度と使わないほうがええの？

ただのもしもし大勝利か

>>736
docomo「いまならこちらがおすすめえですよ」　つ銀河

火狐は日本時間で明日ってこと？

>>748
今日ぐらいヤフれよ

2chMate 0.8.4.1 dev/HTC/HTL21/4.1.1

はっはっはっ

最近、CM9のNoteが急に落ちるようになったのはこれが原因だったのか
バッテリー入れ替えないと再起動すらしないし、最悪

>>741
ごめんなさい、それがあってこっち回って偶然見つけたためどこだか分からなくなってしまったんです

もう一度探して見ます
確かあっという間に埋まったスレだったような

>>751
>>735

>>740
つまりそういうこと
ここの馬鹿がやってるプロレスを真に受けるな

>>739
おまえただのiPhone嫌いなだけじゃん

>>723
XPがまだ現役の人結構いるから

>>756
ええのもっとるやないか君
羨ましい

>>732

>>740
偽造証明書の存在は農水省ハッキングくらいの扱いはされていいけど
報道機関も視聴者も大半が理解できないので報道されない

雲取山とか江ノ島の猫とか見えるニュースじゃないと理解できないんだろ

>>744
うるせー今すぐLANケーブル引っこ抜けや

>>754
もう出ている。やっぱ末尾Tはアレやな
http://download.mozilla.org/?product=firefox-18.0&os=win&lang=ja
ftp://ftp.mozilla.org/pub/firefox/releases/18.0/win32/ja/Firefox%20Setup%2018.0.exe
ftp://ftp.mozilla.org/pub/firefox/releases/17.0.2esr/win32/ja/Firefox%20Setup%2017.0.2esr.exe

>>735
xvideos見ていいのかな？

ガラケーは最弱！故に無敵ッ！！

>>735
つまりどんな形であれGoogleに接続すると証明書が発行されちゃうってこと？
それを踏まえて怪しいサイトに接続しなければ問題ないんじゃないの？

>>758
見つけたら教えてください。

>>767
Firefox18自体は来てるけど対策されてない
Firefoxなんて普段使わないからSandbox入れて確認したけど17と一緒

>>767
>やっぱ末尾Tはアレやな

今日の編集
ReplaceStr.txt
<rx2>^(ID:(?:.{8}|\?{3})T|(?: O$))$1 (お試し●)id

>>770
は？

>>723
キャリアの２年縛りがあるので

なんでニュースないんだ？

>>776
なんでもないことだから

>>734
2.3は使いやすいね
ICS機種日本ででたのが去年の今頃だっけか

>>776
ﾏｽｺﾞﾐも理解できてないだけじゃね?

ソニーかなんかが死万テックかなんかと組んでCDになんか仕込んだ時だってニュースにゃならなかったしこんなんニュースになるわけないだろ

たのむわ
>744　の件おしえてや

>>768
俺も知りたい

Win8、ChromeでGoogleアカウント常用してるんだが
アカウントのメニューの中のアクティビティってとこ見たら

「お客様のアカウントへの不正アクセスを検出しました」
って表示されてて、良くみたらアメリカからログインした形跡があったわ
PWはかなり複雑だから解読されたとは考えにくい

とりあえずGoogleドライブのやばいデータをSkyドライブに移したけど・・
どうしたらいいんだよ・・

>>740
ヒント 頭のよさ

アイタタタ

767 番組の途中ですがアフィサイトへの転載は禁止です sage 2013/01/08(火) 21:51:42.78 ID:z4G2D9GA0 [7/7] (PC)
>>754
もう出ている。やっぱ末尾Tはアレやな
http://download.mozilla.org/?product=firefox-18.0&os=win&lang=ja
ftp://ftp.mozilla.org/pub/firefox/releases/18.0/win32/ja/Firefox%20Setup%2018.0.exe
ftp://ftp.mozilla.org/pub/firefox/releases/17.0.2esr/win32/ja/Firefox%20Setup%2017.0.2esr.exe

772 番組の途中ですがアフィサイトへの転載は禁止です 2013/01/08(火) 21:53:56.72 ID:bMaU2OFr0 [2/2] (PC)
>>767
Firefox18自体は来てるけど対策されてない
Firefoxなんて普段使わないからSandbox入れて確認したけど17と一緒

なんてこった
ドロイド君４号機まで完成させたグーグルの野望とやらの本当の目的は
人類補完計画だったのか
アンドロイド端末を通してみんな原始の海に溶けて補完されてしまうんだな

>>777
なんでもないなら他のスレに帰れよwww

>>779
系列会社の記者読んでSSLが何から勉強し始めているのかなぁ

Wii Uでネットしたら安全？

ぱそこんｍんがあああああああああああああああああああああ







特に何もないんだが

2chMate 0.8.4/samsung/SC-05D/4.0.4

俺はどうすればいい？

窓の火狐使いは証明書のTURKTRUSTを信頼しないでOK
そもそも>>1に書いてるけどOSがNT6.0以降なら最初から心配いらん

Googleアカはつべログインする時しか使っないからセーフだよな

よくわかんねーから機内モードにしてきたけど４．０以降なら関係ないの？

PSPはどうしたらいいんすか

俺のドリキャはどうなんだ

これ似たようなのが前にもなかったか？

>>783
>PWはかなり複雑だから解読されたとは考えにくい

トルコの中間証明書が不正なものだった
↓
通信に割り込む「中間者トラフィック」操作の手口に利用された
↓
君はGoogleアカウントのサイトでログイン＆PW入力のつもり
実は「Googleアカウントのサイト」にたどり着くまでの「中間者トラフィック」時に
見た目は同じだがパスワード抜くための偽サイトへ誘導されてた可能性あり

とりあえず対策済みのブラウザでGoogleログインしてパスワード変更しておけばどうですか？
おれの立場ならアカウント捨てる

>>792
心配要らないのはVista以降のOSで
Firefox以外のブラウザを使ってることが条件な

svchostとか山田を思い出すな

>>702
3か月くらい待ってたら気づいたら対応されてるよ
まってればいいよ！

なにこれ？パニックになってるみたいなのはわかるんだがどうしたんだ？

火狐のTURKTRUSTって
二つでいいの？
一番上とTのとこ

533 番組の途中ですがアフィサイトへの転載は禁止です sage 2013/01/08(火) 16:07:03.67 ID:6jfaru/y0
>>512
iOS
appleからの対策待ち

Android
4.0以降なら
設定→セキュリティ→信頼できる証明情報　でturktrustのルート証明書を無効化
一番上とTの列に二つ存在してるので注意

Windows
Vista、7、8は対策済み
XP以前のは1/16にWindowsupdateで対策予定

つまりWindows7でOpera使いの俺は最強だった、ということか・・・

あとAndroid 2.x系は>>429のアプリで対策出来た
ただし要root権限

>>804
iOSと泥4.0以下はどうなってしまうん(´・ω・｀)

割りとどうでもいい

>>807
どうもならないから安心しろ
スマホプロレスごっこ煽ってるアホの戯言には耳を傾けないほうが良い

>>767
対策版の話なんだが。
貼ってもらって悪いけどお前がアレだな。

>>807
root権限を取ってCACertManを使うか
root取らない（取れない）端末ならアプデでの修正待ち

>>783
パスワードかえる。
ログインを2段階にする。
ぐらいかなあ。
googleアカウントとOPENIDで紐付けた
サービスも紐付けを切ってパスも変えたほうがいいかもしれない。

この話題もこのスレが最後と言うことで

>>2
久方ぶりにタスクマネージャー開いてみたら
svchost.exeが一つも無くて逆に不安になった

情弱乙

めんどくさいからどーでもいいや

俺を踏み台にしたぁぁと言える日がくるとは

win2000の俺達はどうすりゃいいんだ

>>2
＋に貼って来い

>>814
「すべてのユーザーのプロセスを表示」で出てこないか？

気にし過ぎるとハゲそうなのでとりあえずはfirefoxのちゃんとした対策されたバージョン待ちだけするわ

やっぱり脱googleは正解だったんだな

君たち何を大騒ぎしてるのかね？

今回の件で最強伝説は揺るぎないものとなったな

とりまAndroidはトルコの証明書外した

Googleアカウントはパス抜かれてても二段階認証にしてれば大丈夫だよね？

>821
あれは情強タイミングだったなw

リンク踏む時にはオペラ使ってる俺最凶？

>>429
使い方教えて下さい

http://i.imgur.com/EFZ9a.jpg
え、ある？

トルコってそういや遠隔操作の聖地巡礼のメッカだっけ？

>>783
ウイルス感染で漏れた可能性がある。OS再インストール推奨
昔の感染型、破壊型と違って、感染するとセキュリティソフトでは
検出できないウイルスが近年多くなっている

アップルの最弱伝説もまた揺るぎないものとなった

> Opera → 最強伝説なので既に対策済みバージョン配布中。

ワロタｗ
パートさんかｗ
なんか凄い事になってたんだなｗ
>>821
寝糞買って再googleしちまった・・・

>>820
出てきたわありがと

最近妙に電源切ったような動きもせずに急にブラックアウトすると思ったんだけどこれのせいか？
銀河Sだす

最近Googleて日本語版から英語版になってるけど何か関係あるん？
Windows7やけど

一斉にOSのアプデで対策されるｉＯＳ、Windows、OSXはいいとして、個別にハードごとにメーカーがアップデートするかユーザー一人ひとりに連絡して対策させないといけないAndroidOS

Androidのヤバイ面だよなぁ
そもそも携帯電話にウイルス対策ソフトが必須って時点でありえんのだが

iOS死亡
完全にオワコンへ

>>827
root権限取ってるなら使える
普通に使ってるなら使えない

手違いで発行とか他にもないのかよ

CACertMan調べてたら去年のDigiNoterの問題とか2.3だと対策されてないだろ
もともとやばかったってことだろ

>>836
それ以上に何の手立てもないiPhone、iPadがヤバい

2年縛りなのに、対応に後ろ向きなのが
癌だな。

>>836
一番納得。

Android v2系が致命的なのを必死で隠してる奴ってやっぱりバイトなんだろうな。

>>799
すまんOSレベルで対策とあったもんで勘違いしてたわ
窓の火狐使いはバージョン問わずTURKTRUST消すのが正解だったのな

みんなはしゃぎすぎ
DNSが改竄されなきゃ意味ないのに

あなたの環境ではそんなに頻繁にDNS汚染が発生するのですか?

もし万が一非常に低い確率で汚染してもパスワードいれないだけだし

一時期騒がれてたBINDの脆弱性も収まったみたいだし

iOSは証明書の自由がない分セキュリティも固いからパスワードにさえ気をつけたら普通にネットしてOK

無駄な杞憂はやめましょう

>>841　アップルがアップデートすればほぼ全ての端末が対策される
Android以外のOSはそれで情弱だろうが解決するがAndroidは2chのこんなところ見てたりルート取ってるようなやつじゃないと対策すらできない
しかもgoogleがOSアプデとかしても端末ごとにOSのアプデが違うしメーカーが今まで出したもののアプデを全てしたことが今までに一回もない

アイホン腐してにげても意味ない
交換とかうpとか誠意がいるな

TURKTRUSTよりも、
Chunghwa Telecomという証明書が勝手に入っていてなんかいや。

うわーさっそくiPhoneに変な英語のメールきた

証明書だのDNSだの意味がわからない
iPhoneとWindows7使ってるんだよ、たすけて

Android 3.2.1で、「現在地情報とセキュリティ」を見たら、
「安全な認証情報の使用」と「認証ストレージの消去」がグレー表示で選択できないんだけど、
これは認証とか証明書とかが全くない（＝偽証明書のリスク無し）と思っていいの？

今確認したらiTunesカード残高2000位
あったはずが150位しか残っていない、、
俺の勘違いならいいのだが？
今回の事と関係ある？

お前らどんだけ個人で重大情報持ってるん？

今北産業

タークトラストってガチ？
発行日が8年も前なんだが

>>828
「サーバー証明書」タブは
www.google.com を一行選択状態で「信頼性を設定」ボタンを押して中身を確認しろ

「認証局証明書」タブではTURKTRUST・・・を選択し
「信頼性を設定」ボタンを押して全チェック外れてるか確認しろ
おれは「認証局証明書」タブ内三か所あった

俺のwindows updateの履歴みるとMSE除くと去年が最後だから
>>8これ入れなきゃいかんのか

つまり去年のクリスマスに
間抜けな門番が構内入場許可証をばら撒いてあちこちに落としてきたんだな
んでそれを拾った悪人が悪用して悪さをしてると

>>850
vista以降なら大丈夫

普段の検索はbing、メールはMSN、ブラウジングはNoScriptとAdblockで固める
だが開発で使わざるを得ないGAEが一番の懸念要素

>>845
無駄開業うぜえ

>>845
なんかおかしいと思ってたんだw
英語圏じゃあ全く騒ぎになってないし
売国ドコモとAndroidは死ねばいいと思ってるけど、デマで撹乱するのはよくないな

>>852
断言してもいいくらい関係ない
アカウント登録したメールアドレス宛に利用歴が届いてるはずだから確認しろ

>>783
VPN使ってるとか無いよね？

認証局証明書タブにTURKTRUSTいたけどどうやって消すのかわからにゃい

>>859
マジか、じゃあiPhoneのアプデを待てばいいんだな サンクス

Android2.3で二段階認証してても駄目なの？

>>852
せこっ！！
そんな額どうでもいいだろ！w

>>685
thx！！

お前らもっとわかりやすいように話せ
とりあえず今使っているAndroid窓からブン投げればいいのか？

>>870
俺が拾いに行くからどこにブン投げるか書いとけ

銀行口座に5万しかない
やらすれたか

886 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2013年01月08日(火) 21:14:50.31 ID:Ml+EVcwu0 (1/2) (PC)
トルコは別に問題ないから放っときゃいい
トルコも消しとけとかいうアホとデマを信じ切ってる馬鹿の多いこと

>>872
働けよｗ

>>852
お前の勘違いでなければ、それはこっち
1年以上放ったらかしでガチでヤバいのもこっち
アップル最弱伝説の所以でもある

【被害】iTunesアカウント不正利用【急増中】
http://engawa.2ch.net/test/read.cgi/apple2/1316564484/

>>850
iphoneは今すぐwifiオフ
ボタン２度押しで起動ソフト確認して地図とブラウザは終了しておく
対策わかるまでメールと電話とネット接続は３Gでって感じか？

最強伝説のシェアが上がるといいなあ

>>842
だな。文句言うと「買い換えろ」で片付けられるしなw

Androidのアップデートできない
怖いから4.0以上にしようと思ったのに

>>873
これの真偽はどうなんだよ

脱Googleとか言ってたのちょうど一年前だよね
あの時にGoogleのサービスほとんど切ったが検索とRSSはまた使うことになった

Wi-Fiがダメなのは全然知らないとこのアクセスポイントの話？
それともWi-Fi通信自体がまずい？

【今回のまとめ】
ブラウザのオプションから証明書を表示し、TURKTRUSTがあったら危険
タスクマネージャからプロセスを表示し、svchost.exeがあったら遠隔操作ウイルスに感染してる

タスクマネージャー見たらsvchost.exeは無かったわ
ブラウザーのオプションてどこから見るん？教えろくだしい

安全厨が勝つか危険厨が勝つか

>>880
どうでもいいから消しても問題ない

クラスのキモヲタから訳わからんメールが来てたが
これのことだったのか

www.google.comやmail.google.comとかが失効リストにあったけど
日本人が使いそうなドメインだけ失効リストに追加したってことなのか？だから*.google.comじゃないってことか？
本当はTURKTRUST経由が全部危ないんじゃないのか？

>>883
お前は俺のレスを探して読んでくれ

Android2.3.4だけどどうしたらいいの…

結局svchost.exeってなんだよ…

GALAXYの端末アップデート出来なくて
仕方なくSamsung kies入れようとしてる奴居る？

Samsung kiesもスパイウェアだぜ

>>889
笑えばいいと思うよ

サービスホストネタはいつの時代も変わらないな

svchost.exeは未だにネタにされるのか

>>845
君、データ消えてから騒ぐタイプでしょ

セキュリティっていうのは1つの穴が見つかったら、後ろにその何倍もの穴が開いてると思わないと
崩れるときは一気に崩れるんだよ

2chMate 0.8.3.14 dev/samsung/SC-02B/2.3.6

>>852
履歴見れば一発じゃね？

ノートン先生がなんか反応した

>>889
>>429,838

>>891
マジかよ早速アンインスコしたは

>>900
大量にゴミ残すけどな

>>894
iesys.exeを書き換えた>>2のコラのおかげで復活した

自動更新切ってんだけど・・・誰か助けて

>>875
そんな問題もあるの？？

Windows Phoneでよかった

>>895
だよな
同意

>>888

>>303で良いの？

まぁ、はっきり言って、
VeriSignを信用している時点で、お前等は情弱だよ。

>>429
1枚目のスクショの一番下にTURKTRUSTがあるな

linuxユーザはpsコマンド叩いてrtkit-daemonが見つかったらrootkitに感染してるから気をつけろよ

結局なんもせんでOKということが分かった
Win7最強、ありがとうやで

>>845
ちょっと前にＤＮＳが書き換えられるというニュースなかったっけ？

>>903
個別のパッチが提供されてるから、それを適用すればOK

・XPの更新プログラム
http://www.microsoft.com/ja-jp/download/details.aspx?id=36195
・Vista,7の更新プログラム
http://www.microsoft.com/ja-jp/download/details.aspx?id=36196

ブラウザはIEかOperaを当面使っておけばOK

>>890
これのユーザー名が自分のになってたら危ない
ローカルやらシステムやらになってるなら問題ないって聞いたことがあるとマジレス

win7+firefoxは駄目なのか？

>>890
普通は無害
ただsvchost.exeを名乗るプログラムもないことはない
ウイルススキャンして何もないならほっといて問題ないといえる

あと>>2はコラ
（元画像） http://up.null-x.me/poverty/img/poverty37495.jpg

ここらへん参照
http://gigazine.net/news/20061009_svchost/
http://blog.layer8.sh/ja/2011/06/08/svchost%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%82%A8%E3%83%B3%E3%83%88%E3%83%AA/

騒いでのここだけでワロタ

svchostは有名になったけど
xeroxは最近聞かなくなったな

>>912
DNSのキャッシュ汚染なんてニュースにならないだけで頻繁に起きてるよ
知らない人が楽観視してるだけでしょ

今帰った
何をすればいいんだ？

>>915
手作業で「信頼性を設定」のとこのチェックを3つとも外しとけばよかろ

ついに始まったか…

Opera最強伝説がまたひとつ

>>907
>>674のほうがい　ちゃんと読めよ

>>903
マイクロソフトが助けてくれるから迷わずWindowsUpdateへどうぞ

>>879
アンドロイドでメジャーアップデートするには
端末メーカーが４．０をリリースしていなきゃ出来ないよ。

リリースしていればダウンロードして、PCに繋いでツールを使って
フラッシュ。

そもそも、証明書なんて忘れた頃に更新されてるから
放っておいてOK。というか、特定の企業に証明されないと
成り立たないネットなんて糞だから、もっとカオス化してほしい。

つられて俺も騒いじゃったよ死ね

>>886
自分からメール？w
ま、頑張って

スタートメニューの下の検索でsvchost.exeを入れて検索したらICatchPc Camera Consoleてのがタスクバーに出たけどこれか？
もしかしてスパイカメラか？

>>8
win7は1/4にwindowsupdateきてないだろ

>>925
ツールがスパイウェアである場合は？

対策やらなくても俺がターゲットにされる心配なんかないっしょｗ

アンドロイド終わったな

svchostは何年か前に一度ユーザーで動いてて説明にハングル文字が使われてるのがあって糞びびったなあ
そっこうで手動削除&スキャンしたが

>>932
フラグはたてないほうがいい

>>14
この機会にカスロム入れろよ

>>920
アップデートが自動ならやることは何もない
XPの場合は>>913でOK
ブラウザはＩＥだったら上の二つがあれば特に設定することはない

2chMate 0.8.4/SHARP/INFOBAR A01/2.3.3

お前ら俺に対策教えて

>>932
そう言って濡れ衣なのに逮捕有罪確定した奴がいてだな

>>936
前に入れたけどカックカクだった
もっと軽快なやつないの

>>939
だれのこと？

>>936
どのROMがいいのか調べ中
色々ROM入れ替えて試すのがめんどくさいんだよ
ただ簡単にroot取れるDHDでよかった

なあに、心配はいらないさ

俺「やべぇ・・！友達に教えてやらないと！」

一般人「あ・・・あぁ、そう」

>>341
だよな

スパイウェア検出

>>942
titanium backup使ったら楽よ

>>783
ChromeとGoogleとログインの組み合わせは避けたほうがいい
”GoogleとCIAが投資する「世界監視システム」”で検索

>>931
root厨にとってそれは「あーあー聞こえないー」なネタ

>>924
Windowsを最新の状態にしたけどインストールされた更新プログラムのなかにKB2798897が無いんだけど大丈夫なの？

>>931
もう、無理じゃない。

メーカーのサイトに信頼できるDNSを使って移動して、
そこに有るOSとFlashツールをダウンしてのOS書き換えなら
大丈夫でしょ？

>>937
ありがとう
自動アップデートだからこのままで大丈夫なんかな

>>944
まぁ、そんなんだな。

で、いざ何かあった後に「どうしたらいい？」って聞いてくるんだよｗｗｗ
氏ねよｗｗｗってほくそえんで「もう、どうしようもないね」って回答するｗｗｗ

さて、手持ちのiPhoneはマジでカスになりつつあるな。次はソニーのドロイド買うか。

GN推進しなかったドコモｗｗｗｗｗｗ
2chMate 0.8.4.1 dev/samsung/Galaxy Nexus/4.0.4

これMSお得意のFUDじゃん

android4.0以下の場合
ブラウザ替えても防げんの？

Opera → 最強伝説

今北だけど、セキュリティの証明書を2つ無効にすればいいだけ？
Android4.xだけど

スタートメニューの下の検索でsvchost.exeを入れて検索したらICatchPc Camera Consoleてのがタスクバーに出たけどこれか？
もしかしてスパイカメラか？

こんなをタスクバーに出たけど何や？
http://imepic.jp/20130108/833640

GoogleとComodoじゃどっちのDNSの方が信頼できる？

>>8
無効にしたらメッチャ軽くなったぞ
2chMate 0.8.4.1 dev/SHARP/SBM104SH/4.0.3

設定でオフにすればいいじゃん

>>960
Comodoに決まってんじゃん

googleはもういいからkmcの乗っ取りはこれからどうなるんだよ

>>963
そうなんだ
ありがとう

他にもっと良さげなとこある？

ようわからんけどスマホのアンドロイドって証明書潰せねえの？

ガラケーのオイラは何してればいい？

右上 Firefoxのメニュー → オプション → 詳細 → 暗号化 → 証明書を表示
認証局証明書 → （TURKTRUSTが含まれるもの選択して） 削除または信頼しない

その後TURKTRUSTが含まれる証明書があっても
表示 → 発行者を信頼していないため、この証明書の有効性を検証できませんでした
と出れば大丈夫

ほんとはTURKTRUST傘下の
*.EGO.GOV.TR *.google.com e-islem.kktcmerkezbankasi.org
が悪い（TURKTRUSTそのものは悪いものじゃない）
TURKTRUSTを無効にするとTURKTRUSTが認証してる正規のサイトも危ないって出るけど
トルコの認証機関なのでほぼ影響はない

こういう認識でいい？
Firefoxは
OSと関係ない独自の証明書管理だからこれすれば安全？

あとこれしてないと
Firefox単体だと証明書使ってるページで
ほんとは証明書がやばいやつなのに安全ですって出るってことなの？

>>959
マルウェア

>>967
俺と一緒にニタニタしてようぜ☆

>>966
設定でオフにできる(´・ω・｀)

騒いでるのここだけみたいだね

エラー番号: 0x80072EFDでてＵＰできんわ

あ？

>>967
思う存分叩くがいい

>>950
個別で出されてるのは　rvkroots.exe　←これがKB2798897
これをＯＳ別にダウンして実行すればＯＫ　

＞この更新プログラムのインストールにより、Windows システムの信頼されていない証明書ストアの更新を必要とする問題が解決され、システムを最新の状態に維持することができます。 インストール後には、システムの再起動が必要になる場合があります。

とりあえず持っているAndroid全てと各PCにインストールしてあるFirefoxから証明書を無効にしてみた
新年早々、連休明けで疲れているというのに余計な作業を・・・

何だかよくわからんから「Google乗っ取り」でググってみたわ
2chMate 0.8.4.1 dev/Sony Ericsson/SO-01C/2.3.4

去年あたりの脱Googleと似た流れを感じる

みんなありがとう
対岸の火事だと思っていたが、他人にログオンされた形跡がある以上は
このアカウントは捨てる
ブラウザもIEに変える
OSも再インストールするわ

このアカウントAndroidでも使ってたし、実家でも使ってた
どこで漏れたかわからん
やばい操作は慎むようにするわ

スマホそのものが危ないから、娯楽以外に使わない方がいいかも
重要なメールや個人情報でのログインはガラケーでやるに限る

なんか勘違いしてるのがいるみたいだが、別にgoogleが悪いわけじゃないぞ
むしろgoogleが気づいて注意喚起している

>>979
事象はまったく違う

Firefox更新きたみたいよ

>>976
取り敢えずダウンロードして実行したけど何も起きないしメッセージも何も出てこないけど平気なの？

グーグルは悪くないな
と思ったが、証明書を間違いとはいえ発行されたのと
それに関わる対策もせず今まで放っておいて悪くないはない

Firefoxの更新きたが証明書きえねーぞ

>>985
終わっても何も起きないけど、証明書を確認してみればちゃんと更新されてる

18になっただけだったワロタ

iosには今回問題の証明書入ってないみたいな書き込みあったがそれはどうなったんだ

>>986
これGoogleだけじゃなくて他のサイトにも偽装出来るんだけどね
やっぱ嫌儲は自称情強の情弱しか居ないんだね

＞＞９８５
IEの証明書みろや情弱が
*.EGO.GOV.TR　　*.google.com　　e-islem.kktcmerkezbankasi.orgがあるだろうがボケぇ

>>986
意味不明

ガラケー情強
すまほ情弱
ウィンドウズフォンなにそれ？

Sleipnirは大丈夫なの？！

>>988
何度も悪いが証明書ってどこで確認するんだ
怖くてしょうがねえ・・・

>>986
さすがやな

*.googIe.co.jp
*.appIe.com
*.mlcrosoft.com
*.yahoo.oc.jp
*.mlzuhobank.co.jp

基本だけどDNS汚染なんて無いだろと思わず注意しろよ
身元確認無しに証明書が生成できるって事はこういうのも余裕

つかマジでfirefox18になっただけじゃねーかどうなってんだよ

>>996

１０００と千尋のグーグル乗っ取り

　　　　　　　　　　　　　　　　／ *　＼ __　　 ＿
　　　　　　　　　　＿＿／￣　　　　　＿ l＞' * l ､
　 　 　 　 　 　　/ *　r―――-＜二 __　`　.､.└ｫ ヽ
　　　　　　　＿/　　/　　　　　　　　　　 　　 　 ヽ　￣￣*l
　　 　 　 　_| ＿_ ../　　　　　　　　　　　　 　 　 　 ＼　　 ト､
　　　　　／/ 　　.,　　　　　　　　　　　　　　　　　ヽ　 ＼　ヽﾑ
　　　　　 ７　　　,　　　　　　　: . : . : .　 : . : . : .　 : . .,.　 ヽォ.∧
　　　　　/　　: ..,　 ;　　　　　　: . : . : .　: . : . : . :.　: . : ,　　|;;|＼l
　　　　 /　　: . ,　 : ;　　;　　　　: . : . : l　: . : . : . :　: . : ,:.:.:.|;;|;;;;;;＼
　 　　/ｊ　　: . :j　　: ヽ: .＼　　　 : . : . |､ :ヽ : . : . : . : . :,:..:.|;;|＼;;;;;;〉
　 　 /;;|　　: . :|　　: . l＼: .＼ 　 　: ..:.:| ＼: ＼: . : . : . ::.,:.:.|;;|;;;;|丁
　　 /;;;;! 　 : . :|: .| : . :|　＞‐‐ヽ　　: . :l´￣ヽ¨:＼‐-:､: .:..,:.|;;|;;;;| |
　　 ヽ∧　 :. :.:|: .| , :イ　 ＿ヽ　＼: . : |　,. rテ==≧.、:.:.: | |;;|;;;;| |
　　　　∧ヽ: . :|: .|: . :ィく千弌�_　 ＼:.j　　トｭ:::: ７7＞、 | |;;|;;;;| |
　　　 /;;;∧ヽ: |ヽ!: . :.|､ 弋＞ '′ 　　　　´￣￣ ｀ ./　ヾ| |;;|;;;;| |
　 　 /;;/;;/ヽヽ! ハ : 小　wwx　　　 , 　　　 xwww /　: ./.:j;;j‐.j/
.　　〈;;/;;/ 　 ＼l　ﾊ⌒Vﾍ.　　　　　 ＿_　　　　　 /l　: /:.:.:.:.:.:/　転載はしないで下さいね
　　　〈;;/ 　　　 |:/: !　 !∨＼.　　　　ー ′　　 ィ:.:.| :./: ﾊ:.:.:/　　雪が1001をお知らせします…
　　　　　 　 　　ﾚV:.!　 !:∨:. ＞　.　　　　 . イ　j:.:/|:∧/ j／
　　　　　　　　　　　.!　 !._∨:..:.:.:. |.`　ｧ .´――ｫ/. ﾚ　　　　　　　http://engawa.2ch.net/poverty/
　　　　　 z―――-!.／, -､＼￣.| 　 l　　　　　|_
　　　　　そ　,　-‐.／ ＿＿ }　.ヽ¨　ﾐｊニ二　¨　　¨　┬＝− - ､-=-
　　　　 ＞'´.　　 / ／　　　ヽ}-r' ./⌒ヽ　　　　　 　　ﾊ　　　　　 ＼
　　　／　　　　　{　　 _..k　　ﾉ　|_〈:::::::∧　　　　　　　{ l　　　　　　　丶
　　　て　　　　 ハ　　　ヽ.イ 　 |;;;;;77;;;;ﾊ　　　　　　 ﾊ l　　　　　　　　ゝ