*.google.com 乗っ取りテロ発生、iPhone/iPad 対策なし、Android 2.x 絶望的 リコール必死 ★4

Firefoxブラウザ開発元のMozillaは、手違いで発行された中間証明書のうち少なくとも1件が、通信に割り込む「中間者トラフィック」操作の手口に利用された恐れがあると指摘した。
http://www.itmedia.co.jp/enterprise/articles/1301/08/news029.html

■前スレ
*.google.com 乗っ取りテロ発生、Android遠隔操作し放題、iPhone対策なし、Vista/7/8安全 ★3
http://engawa.2ch.net/test/read.cgi/poverty/1357635874/

■対策
=== PC ===
・Windows Vista/7/8
　　Windows Updateするとブラウザ問わずOSレベルで対策される（たぶん自動で既に対策済み）
・Windows XP
　　IE → Windows Updateしろ。
　　Opera → 最強伝説なので既に対策済みバージョン配布中。
　　Firefox → 明日1月8日に対策版を公開予定
　　Chrome → 1月中に対策版を公開予定
　　Safari → （）
・Mac
　　ユーティリティ → キーチェーンアクセス → (TURKTRUST関連の)情報を見る → 信頼 → 「信頼しない」に変更

=== スマホ ===
・Windows Phone
　　なにそれ？
・iPhone/iPad/iPod touch
　　対策なし。アップルを信じて祈れ。情報流出・フィッシング詐欺に注意。
・Android 2.x
　　対策なし。偽Google特権で情報流出どころかOS書き換えできるほど遠隔操作し放題。
　　遠隔操作で児童ポルノをダウンロード、誤認逮捕されたくなければ直ちに電源を切れ。
・Android 4.x
　　手動対策可能。手動で対策しないとAndroid 2.xと同じ状況なので、友人知人にも大至急教えてあげよう。

必至

CaCertManでTURKTRUST削除してもゾンビのように復活するのだが

-----スマホ-----
iPhoneは自分で対策できないからAppleの対策待ち

Android2.xは対策できない。
すでにほぼ前機種放置状態なので超絶望的。

Android4.xはTURKTRUSTを信頼出来る証明書から2つ削除する。
この対策をしないとAndroid2.xと同様に絶望的である。
ttp://i.imgur.com/o6KK3.png
ttp://i.imgur.com/5Ehyb.png
Android4.xでTURKTRUSTを無効にすると必然的に
*.EGO.GOV.TR　　*.google.com　　e-islem.kktcmerkezbankasi.org
も無効になるから無効にしてるだけでTURKTRUST自体は悪いものじゃない(今回ヘマやらかしたが)
TURKTRUSTを無効にするとTURKTRUSTが認証してる正規のサイトもアクセス出来なくなるがトルコの認証機関なのでほぼ影響はない

実害出てくるかな？

例のトルコのサイト、ieで見るとブロックされるのにchromeだと見れちゃう
誰か対策教えて

なんで公式から消費者向けに発表ないの？

オレはgoogle.co.jpしか使わないからダイジョウブ

よほど都合が悪いスレ

別になんも困らないからだよ

何か騒いでるけど
証明書くらいで何の問題も起きないだろ

またDNSって何？レベルのアホが無駄に騒ぐスレかw

Opera最強すぎる

>>11
86 ：番組の途中ですがアフィサイトへの転載は禁止です ：2013/01/08(火) 18:34:08.90 ID:8zuHzwUl0
>>68
朝起きたらAndroidがWindows RTになってる
冗談抜きでOSを書き換えれる

悪用ではなく、上手く使えばどんな機種でもカスROM入れられるという話だったりする。
とくに穴がふさがれまくりのくせにアップデートもされないガラスマには吉報かもしれない。

docomo「機種変うめー☆」

クロームでグーグルをホームにしてるとヤバイの？

俺メモ
SH-02e の証明書停止の手順
設定→ロックとセキュリティ→安全な認証情報の使用

くっそ、スマホに変えたバッカなのに、項目探すのも一苦労だわ。

☆☆☆☆☆Windows用今北向けまとめ☆☆☆☆☆

・タクスマネージャに dwm.exe ログインユーザー/SYSTEM/LOCAL SERVICE以外で実行されているとアウト
・該当exeが実行されていないなら WindowUpdate で対策完了
・この場合強制終了した後に再起動する
・再起動後 dwm.exe が存在していない事を確認して WindowsUpdate する事で対策完了

対策まとめ
・スマホは解約しよう
・XP厨はいい加減新しいOS入れなさい
・WebブラウザはOperaがおすすめです

>>1
＞・Windows Phone
＞　　なにそれ？

http://technet.microsoft.com/ja-jp/security/advisory/2798897
マイクロソフト セキュリティ アドバイザリ (2798897)
不正なデジタル証明書により、なりすましが行われる
公開日: 2013年1月7日

影響を受けないデバイス
Windows Phone 7
Windows Phone 7.5
Windows Phone 7.8


Windows Phone 7.x　最強伝説

>>17
ここでやんなよ

IS01は？

どうなんのこれ

http://imgur.com/DhZfX.jpg

まだ二年縛り解けてねーよどうするんだよ

2chMate 0.8.4/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/IS04/2.2.2

operaの拒否リストにEGO.GOV.TRとe-islem.kktcmerkezbankasi.orgが入ってるがこれで良いんだな?
プロパティ見るとTURKTRUST云々出るけど

pcはgoogle使わなければ大丈夫？

そのうち勝手に更新されるから放っておいてOK。
それよりもDHCPを切って、IPやDNSを直打ちが基本。

>>25
おまえのは端末自体が核地雷だから安心しろ
早く修理出して無償機種変してこいよ

>>25
生産出荷停止から2年経ってない機種はリコールだろ

xvideosはgoogle系のスクリプトが1つヒットするね

>>25
まだ燃えずに残ってるIS04が稼動してるとはな…

2chMate 0.8.3/samsung/Galaxy Nexus/4 .0.4

533 番組の途中ですがアフィサイトへの転載は禁止です sage 2013/01/08(火) 16:07:03.67 ID:6jfaru/y0
>>512
iOS
appleからの対策待ち

Android
4.0以降なら
設定→セキュリティ→信頼できる証明情報　でturktrustのルート証明書を無効化
一番上とTの列に二つ存在してるので注意

Windows
Vista、7、8は対策済み
XP以前のは1/16にWindowsupdateで対策予定

リコールなんてあるわけない
今までAndroid使ってた人ならわかる
あいつらは何もしない

スマホは大変だな

俺にはさっぱりわからん

ぶっちゃけAndroid 4.xでも実際に対策する奴の数なんて1%未満だろう

2chMate 0.8.4/HTC/2.3.4
さっぱりだね

>>31
オイオイ…年末年始、あのスレでシコシコ楽しんだのに…

>>38
よほど都合が悪いようだな

マジでヤバかったらgoogleやキャリアから告知があるから心配すんな

わけわからん

ドラゴンボールでたとえてくれ

>>38
次スレ立てんな屑野郎

ネクサス7は対策した、win7もアプデした
後はiPod touchのアプデをアップルがやってくれりゃ安全なんだな？

野良Wi-Fiじゃなくて自分ちのWi-Fiにも接続しない方がいいのか？

２日前メディアス買ってきてまだ電源入れてないけど
これ関係ある？

こんな糞みたいなスレでパート4とかって
馬鹿ばかりだな

win8は7以上にサクサクやし最高やで

4にもなって未だに理解出来ないんだけど
泥はブラウザ側で応急処置できないん？

一応やっといたわ

turktrustのルート証明書を無効化てどうやるの？
チェックが外れずに詳細っぽいのが開くだけだ

どういうことなんだよ？XP使うなってか？
８持ってるけどまだメインは使い慣れたXPなんだよ！！

>>1に書いてある内容なんてメルカトル速報並に滅茶苦茶な釣りコピペなのに、
こんなスレ★4まで伸ばすとか嫌儲マジで終わってた

>>44
なんか不都合でもおありか？
Android4.xでも手動対策必須なのに、広く認知させる行為が問題だと思ってるなら死ね

operaを信じててよかった

今日7でMicrosoft Update見ても更新なかったんだが・・・

よくわからん産業
脆弱性がうんたらとかいう話？

>>57
もうとっくに更新してたとかじゃないの
俺のvistaは数日前に1件更新あるよーって通知きてて無視してたがさっきアップデートした
更新内容確認したらしっかりこの件についてだった

>>57
＞Windows XPとWindows Server 2003では、Microsoft Updateなどのサービスを使ってアップデートを適用する必要がある。
＞一方、Vista以降のWindowsでは、2012年6月に導入された「証明書信頼リスト」（CTL）の機能によって、不正証明書の問題からユーザーを保護する措置が講じられており、ユーザー側で操作する必要はないという。

だそうなので、vista以上は去年の6月以降にupdateしてれば問題ないらしい

まだ被害出てないんだろ

>>25
じわじわくるな

ちょっと誰か教えてくれよ！
7でもクロームとか使うとヤバイのか？

>>52
開いたやつを下にスクロール

>>52
下の方に向こうってあるだろ

>>5
331 ：番組の途中ですがアフィサイトへの転載は禁止です ：2013/01/08(火) 19:32:58.66 ID:yVtbeOdy0
>>325
最悪のケースを想定しないやつはバカだよな。
福島が滅んだ原発事故から何も学んでいない。

むしろ乗っ取れるチャンスと考えるべき

火狐使ってるけど対策完了した

>>55
ひとつ上のレス読んで反省しろ

俺が親切だから教えてやるけど
>>1はユニバーサルメルカルト図法だから気にする必要なし
それにそんなに不安なら元記事くらいよめよ

スパイウェア出てきたんだが
なんか関係あるのか

>>60
Windowsやるじゃん

証明書信頼リストって
いつもWindows Updateの、カスタムの方で選べるやつのことかな？
それなら毎回アップデートの時にあったら選択してるわ

俺ならトルコだけ消したやつを爆撃するね

>>54
お金儲けが憎いブサヨ下流速報だもんね
しかたないよ

>>63
スパイウェアとして有名なChromeを使ってる事自体がやばい

>>42
androidアプリ作成者に購入者の個人情報
駄々漏れだった件は今どうなってんだよ

>>59,60
すげーな
とっくに更新してた

Chrome使ったからスパイウェア出てきたのかああああ

>>46
俺もそれが気になってる

そういえばノートでネットやってる際、脅威から守られることがたまにある

サイトの安全性が確認できないとか警告されても無視するから対策する必要が無かった

ttps://play.google.com/store/apps/details?id=info.guardianproject.cacert
全くわかってないがこれでトルコ消したら駄目なの？

>>46
WiFiオンで認証なしAPを発見すると勝手に接続しようとする時点でダメ
WiFiは切れ

>>66
あ、俺は安全房をほくそえみたいだけ

>>6
(1)設定開いて「証明書」で検索。
(2)「証明書の管理」ボタンをクリック。
(3)「認証局タブ」を表示。
(4)TRUKTRUSを探して「編集」ボタンをクリック。
(5)「〜を信頼します。」のチェックを全部外す。
※TRUKTRUSは2つあるので両方無効化する。（先頭と真ん中辺にある。）

誰か詳しく簡単に説明お願いします

Windows7なんだけどアップデートかければ大丈夫？

iPhoneはオワタ(´･_･`)
http://i.imgur.com/aX9QD.jpg

メールの最後に対象を削除したとか書いてあったけど意味ないんだよね？

アンドロイド2.xの対策無いとか俺オワタｗ

>>83
ああ、なるほど泥は野良APに自動接続しちゃうのね
PCやらゲーム機で自分ちのWi-Fi使ってる分には問題ないわけか

>>87
だいぶ前にアプデかかってるから大丈夫だろ、少しスレを読めよ

今回終わってるのはandroidの2.xバージョンを使ってる人たちだけだよ
アップデートが見込めない上に自分たちで対策できないんだからな

Vista以降は6月にKB2677070入ってれば問題ない
問題ある場合はKB2798897入れれば今回の問題の証明書の信頼性が無効になる

Windows7使ってるんだが、アップデートすればfirefox使っても大丈夫？
いまのfirefoxのバージョンは17なんだが。

>>87
iOSは対策待ち

18きてたぞ

時は2000年、場所は開設されたばかりの殺伐としたV速。
Web閲覧に関してはIE5というゴミブラウザを泣く泣く使わざるをえない状況であった。
その暗闇の中の一筋の光、Opera 5。

しかし当時のOperaはレジストしないと常に右上に広告が表示される物であり 、
今、アフィが毛嫌いされているように、当時もこのようなソフトを受け入れる者は居なかった。
だが、この広告表示を消す方法がV速で広まったことで津波のように一気に普及し 、
多機能で使いやすく動作の安定したOperaに誰もが驚嘆し賞賛の声を送った。

｢Opera最強伝説が始まったな｣と。

現在では数多くのタブブラウザが存在するが、Operaが開発した機能を取り入れてる物ばかりで 、
マウスジェスチャーの標準設定に至ってはOperaの標準＝その他ブラウザの標準である。

これからもOperaがブラウザの革新的な技術をリードし続けるだろう。
全てのブラウザの中に密かに脈々と息づくOpera。
そう、Opera最強伝説はこの先も揺らぐことはない。



永遠に。

スマホの被害でかそうだな
ざまあｗ

iOS5.1.1 からあげなかんて事ないよな？な？

さっぱりわからんのだが具体的にどうまずいの？
証明書って復号化するだけでしょ。
*.google.comをDNSが嘘つかない限り本物のGoogleのサーバー以外にアクセスすることなんてありえないよね

この問題で、本当にOS書き換えレベルの攻撃って可能なの？
精々パスワードとか抜ける程度だと思ったんだが

>>92
IEとかは安心できるけど、火狐は未対応だから大丈夫じゃない
18が来てるけどあれはまだ対策されてない
おそらく今日中に18.1が来るだろうからそれまで待て

どうしても使いたいなら証明書無効化すればいい

>>98
よく分からず次スレ立てた>>1がバカなだけだよ

情弱煽るの楽しすぎて笑えるな

勝ち組

2chMate 0.8.3/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/ISW11F/4.0.3

>>97
iOSのデフォ証明更新はOSのアップデートとセットだから、回避しようととしたら6に上げざるを得ない

これからどうなるんです？
2chMate 0.8.3/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/IS04/2.2.2

今北産業

前スレのこれよくまとまってたのでペタペタ
結論から言えば神経質になるレベルじゃねえんだよ

476 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2013/01/08(火) 15:49:22.40 ID:zNzqXB8d0 [2/10]
今回の件は「この人本当にgoogleさんですか？」って尋ねた時に、Yes/Noを保証してくれる人の偽物が現れたこと
普段使っている（信用できる）道案内人に、本物のgoogleさんのお家の住所を聞いて、本物のgoogleさんを
連れて行けば、保証人も本物だから何の問題もなし

問題なのは、怪しげな道案内人に住所を尋ねて、偽者のgoogleさん宅を教えられ、偽物保証人と結託した、
偽物googleさんに合ってしまった場合。
保証人が本物と嘘を言うので、あとは偽物googleさんのやりたい放題。

最初の段階で偽物googleさん宅に行ってしまう可能性は
・悪意をもった（悪意を持たされた)道案内に聞いてしまう(DNS偽装)
・道案内に教えられた住所のメモを書き換えられてしまう(ウィルス等感染)
・別の家（怪しいサイト）で偽googleさんの住所を語られる(リンク先にIPを直接指定)
ってところかな・・・

朝起きたらOSが変わってたってなんだそれ
一晩でそんな仕掛けできんのか？

>>100
ありがとう。18.1がくるまでIEで我慢することにするよ。

Opera使ってるけど何か問題あるの

よくわからんが
どんな害が出るんだこれ？

2chMate 0.8.4/SHARP/IS12SH/2.3.3

おわた

東京地検が不起訴処分にしたせいで再び横行？　新たなAndroid不正アプリ
http://internet.watch.impress.co.jp/docs/news/20130108_580992.html

今後予想される被害は？
やばいやばいって言ってるけどどうやばいのか低学歴の俺にも分かるよう
説明しろ

>>107
ほらやっぱりそうだよね。DNSが嘘つくかIP直指定じゃなきゃできっこないね

今北
何これ大問題なのか？

最悪を想定すると、如何なる防御にも限界があることに気付くよな。

Chrome使ってるんだがやっぱヤバいんだな、今さら火狐に変える気もしないし
高スペックＰＣ買ってＩＥに乗り換えるまではこのままでいいや

スレとは関係ないが素敵なfirefoxアドオンを紹介しよう

Google Disconnect 2.4.2
https://addons.mozilla.org/ja/firefox/addon/gdc/

ID:d16yiNMNP
コイツは、わかってるのか、わかっていないのか・・・
どっちなんだｗ

opera常勝伝説

僕のちんこも乗っ取ら出たようです
びゅるーっびゅるｌ−っ

>>107
これがわかりやすそうだな。
悪意あるサイト開く場合があぶねーんだよね。

ここでお構いなしにリンクを踏む俺はあぶねーなｗｗｗ

>>105
アップデートにも時間がかかるだろうから、とりあえず
証明書達の中にトルコ風呂が入ってないかCACermanを
入れて(確認だけならroot無しでもOK)確認かなあ。

>>107
分かりやすいな

やべえええええええええええ

>>111,114
まず実害にあう確率は、あした通勤途中にアナルレイプされる確率より低いから考えるだけ無駄だ
おまえらが黒髪ツインテ美少女で明日ヨハネスブルクに行くなら別だけど

SSLで保護された https://newservice.google.com だと思って踏んでログインしたら
https://newservice.googIe.com だったでござる…

前スレでも出てたけど現実的な攻撃路線だとこういうのとか

そこで重要なのは、付け焼刃的一時しのぎの対処ではなく、
もっと根本的・根源的な対処である。実践できる者は少ない。
例えば、厳重な金庫を用意したとしても、家屋自体のセキュリティ
がザルなら、金庫ごと持っていかれるということ。

>>107
これでもわかりにくいわ〜
道案内人とか保証人が何のためにいるかわかんねえし

お前らパソコンの大先生だな
何書いてあるかさっぱりわからん

>>127
俺結構かわいいって言われるからヤバイかもしれんね

WindowsXP以上（Vista、7、8）のOSなら大丈夫らしいが、
OS側で対応していてもFirefoxを使うと駄目らしいな。
最新のアップデートFirefox18でも未対応らしい。

>>107
今までのブクマに行くぶんには別に問題ないのか
わけのわからんリンク踏むと危なそうだ

>>130
じゃぁ、お金を100万借りたいけど、銀行じゃ貸してくれないニートが俺らとする。

とある人Aに金借りれるとこを聞くとする。
で、金貸しXを紹介されるんだけど、ウシジマ君みたいで怖い。
なので、別の人Bに信用できる？って聞く。
Bは信用できると答える。

AとBとXがグルだったら？破産するよね？

>>130
道案内
お前「スカイツリーに行きたいんすけど！」
案内人「住所教えてやる」

保証人
お前「ここスカイツリーすかね？！」
保証人「スカイツリーだ。間違いない」

こんな感じでインターネットは成り立ってる

>>130
何のためって、騙してニセページに連れてって、
情報抜こうとする奴がいるから。

わかりやすくAmazonにするが、
俺がニセAmazonページを準備したとする。
で、騙されたお前が買い物を進めると、
住所氏名カード情報など個人情報を入力するだろ？

その情報を使って俺は好き放題買い物ができる。

>>130
要は変なうｒｌ踏んだりするなってこと、野良APにも繋げない方がいい

ウィルス感染に関してはこのことがあってもなくてもリスキーなんだから言わずもがな

よくわからんからwin-7アプデと火狐18にしといた
あとアンドロには3つ入ってたな
http://mup.2ch-library.com/d/1357663185-Screenshot_2013-01-09-01-37-39.png
http://mup.2ch-library.com/d/1357663185-Screenshot_2013-01-09-01-37-14.png

>>134
いや、大抵のサイトにはgoogleへ送信するサービスが掲載されているので
ほとんどのサイトでは危険があると考えられる。
例えばアドワーズ広告や、youtube、google+1等

何だ4.xは対策可能か
化石ユーザはご愁傷さまだなw
2chMate 0.8.4/asus/Nexus 7/4.2.1

>>135
こっちのが分かりやすい
>>107は長々とウザイ

>>140
サイト側がハックされてたら危ないよね・・・

まぁ、運悪くサイトがハックされてて、さらに偽googleへのリンクで・・・とかなかなか確立は低いけど
対策はそういうもんだしな。
100年に1度の津波じゃないがｗ

対策まとめ
・ubuntuいいね！

つまり俺が今使ってるこのWi-Fiあいぽんで
Amazonで買い物したりネットバンキングにアクセスしなきゃ良いんだな！

>>139
Turkiye Bilimsel ve
ってやつは必要なくね？

>>139
Firefoxは最新の18でも未対応なのでVista以降のOSでも駄目
他の主要なブラウザは、Vista以降なら大丈夫
Firefoxを使いたいなら手動で設定変更して対応するしかない

対策は〜です、リンクはコチラ
→URL

↑これが罠なんだろ

>>140
サーバー側で偽DNS喰って且つ埋め込みで偽サイトのスクリプトでも動いてない限りない
使われる道案内人はクライアント側から見た道案内人だから、正しく引ける

ウィンホン大勝利

>>146
たしかに。画像上げてから違いに気づいた

>>143
いや、根本的に意味がわかってないよ。
サイトがハックされてるとか関係なく危険

>>135
>>136
>>137
その偽のページってのは正規のURLから強制的に連れて行かれるんですか？

乞食速報 おまえらiTunesで例の曲フリーでDLできるぞ(ログイン必要)
https://itunes.appIe.com/foo_artist_full_song_download

任意のFQDNに証明書を発行できるからこういうので釣られる奴はいるだろうな
まぎらわしいドメイン取っちまえばDNSをポイゾニングで掌握するまでもない
>>1は問題が判っていないでgoogle.comとスレタイ付けてる

>>130
100.150.200.250という数字がIPアドレス。
google.comとか2ch.netというのはホストアドレス。

2ch見たり書いたりするためにサーバーに接続するときは
ホストアドレスからそのサーバーのIPアドレスを問い合わせてから接続していて、
それを答えてくれるのがDNSサーバー（ここでいう道案内人）。

で、そのDNSサーバーが嘘ついて違うIPアドレスを答えると、ちがうサーバーにつないでしまう。
セキュアな通信をするとき正式な証明書を持っていれば相手が偽物だとわかる（相手の暗号文を復号化できない）けど、
証明書まで偽物だと疑えなくなる

>>140
確かにgoogleのログインページに誘導するような奴は危ないかもしれんな。

>>135
これ正規の時だとBがそいつはもぐりだって止めてくれるの？Bが証明書か？
むしろ証明書があったら銀行が百万融資してくれるのか？

>>107
偽物 google さん宅に行かなくても、間に割り込まれて中継されるぐらいだな。
SSL で暗号化通信してると思っても、余裕で中継されて通信内容を全部読み取られるぐらいだから
神経質になるレベルじゃないわ

街中の wifi 使って、パスワードとか余裕で読み取られるぐらいだ

ゲーム機にもブラウザ乗ってるけどあっちはどうなんだろう

DHCPがオンなら、道案内人は勝手に紹介される。
端末の道案内人はルーター、ルーターの道案内人はISPのDNS鯖が自動的に登録される。
しかし、これでは単なる案内人斡旋者のイエスマンに過ぎないと言えよう。

>>149
リンクがIP直打ちで張ってあったらDNS引かないから騙されるかもしれん。

泥Version2.3.3だったー
切るしかないの？

>>1
次スレあったら修正よろ
429 番組の途中ですがアフィサイトへの転載は禁止です sage 2013/01/08(火) 20:04:04.10 ID:rhc8QBNQT
>>8
＞Android2.xは対策できない
root権限奪取したAndroid2.x端末ならCACertManで証明書を破棄できるよ。
https://play.google.com/store/apps/details?id=info.guardianproject.cacert&hl=ja

>>152
その言い方だと、正規のグーグルのアドレスにアクセスしたのに偽ページ紹介されたでござるになるってことじゃね？
正規のURI直打ちも危ないっていいたいってこと？

>>157
Bは証明書を発行するだけだろ。その人は○○さんですよって。
なので、正規の銀行窓口まではその人らの紹介で逝ける。その後はお前次第ｗｗｗ

とりあえず、ブラウザはgoogleアカウントにログインしっぱなしにせずに、ログアウトしとけばok？

googleのサイトに飛んだのに
URL表記そのままでフィッシングサイトに飛ばされる感じか

>>163
脱獄すれば証明書破棄できるんだ
これは朗報だね

>>142
俺が書いたわけじゃないけど簡単にしてやるよ
お前、道案内、保証人が居る。今回は偽保証人が出た

正しい場合は>>136

お前「スカイツリーに行きたいんすけど！」
案内人「住所教えてやる」
お前「ここスカイツリーすかね？！」
偽保証人「スカイツリーだ。間違いない」（←実は通天閣）

これみりゃわかるけど、まず案内人に偽住所教えてもらわないと成り立たない
偽住所教えられるには、ウイルスに感染してるとかじゃないと通常無いから心配すんなという流れ

Android4.xだけどやり方わからん

DNS偽装されたのと不正な証明書があるっぽいのは分かった
DNSって大体プロバイダ任せなのに何で偽装されてるん？
何か変なサイトでも踏んだらhostsファイルでも書き換えられるの？

2chMate 0.8.4/HTC/Desire HD/4.0.4
これは勝ち組？？？

>お前「スカイツリーに行きたいんすけど！」

↑これはURL打ち込んでアクセスした瞬間に当たるのかいな？

>>168
でも、セキュリティホールもセットだと偽装サイトでやられるんじゃない？

>>171
こういうのってどうやって出すの？

パソコン　「google.comにつなぎたいからIPおしえて」
ＤＮＳサーバ　「google.comのIPは74.125.235.131です」
パソコン　「やあ、74.125.235.131！」
74.125.235.131　「私はgoogle.comです」
パソコン　「ほんとう？秘密のやり取りをしたいから、この証明書で君の暗号文を復号化させて」
74.125.235.131　「○△☆□○」
パソコン　「復号化できた！ホンモノだね！」


ＤＮＳサーバが嘘をつき証明書まで嘘だったら、とんでもないことに

>>170
DNSは偽装されとらんよ
だから通常は偽サイトのIPアドレス直で入力でもしない限り被害に逢いようがない

読んでも意味がわからん
誰かわかりやすく説明して

>>175
あーこういうやりとりがされてるっていうことなのね
なんとなくわかった

DNSの知識も無い奴は、他に穴が幾らでも見つかるだろうから諦めろ。

>>173
セットならな
それがセットになるような確率は>>127だし、そもそも偽装鯖に繋がっちゃうような状態なら、
偽証明うんぬん以前の問題でやばい状態だよｗ

>>176
あ、そうなの？
ならウイルスとか感染してなければ
Gmailとか普通に使う分には大丈夫だよね

>>174
本文の所長押し、出ない機種もあるけどな

>>169
設定
↓
セキュリティ
↓
信頼できる認証情報
↓
TRUKTRUST
↓
いちばん下までスクロール
↓
無効

※尚、TRUKTRUSTは2個ある（先頭と真ん中くらい）ので、両方無効化する。

>>180
でも、ドロイドの2.X系なら穴くらい開いてそうだが・・・

>>170
たとえばgoogleやyoutubeのような、いくつもサーバーがあってＩＰアドレスも複数もってるところは
負荷分散させるため、あるいはサーバーを増やしたときのために、
ＤＮＳサーバーにＩＰとホストの更新期限を短く設定することがある。


グーグル「こんにちはＤＮＳさん、google.comのＩＰはxxx.xxx.xxx.xxxを覚えておいてほしいけど、
明日また変わるから明日までの期限にしておいてね。それまでにまた言いにいくから」

っていって、期限が切れるまでにまたグーグルさんは変更後のＩＰアドレスをＤＮＳに伝える。
けれども、もし期限が切れてしまったとき、偽物が「google.comは○○○に変わった！」と言ってしまうとＤＮＳサーバーを騙してしまう

>>181
んだね
今回よりもっと大規模な汚染が一昨年にあったんだけど、日本じゃ誰も騒いでなかったし
ヤラレターなんて話も覚えてないっしょ
まあそういう事

広告抹消アドオン　Adblock Plus （Firefox,chrome[不完全]）
http://adblockplus.org/
　（ABP用の追加機能。要素の非表示でテキスト広告も抹消）Element Hiding Helper
　http://adblockplus.org/en/elemhidehelper
トラッキング防止アドオン　Ghostery [Googleのアドセンスやアクセス解析もカット]（Firefox,chrome,opera,IE）
http://www.ghostery.com/
ア|フ|ィ|リ|エ|イ|ト|リンク書換　A Killer Mod （Firefox,chrome,opera）
http://www7b.biglobe.ne.jp/~yamj/archives/a_killer_mod/
　（Firefoxはこれを先に入れる）Scriptish
　https://addons.mozilla.org/ja/firefox/addon/scriptish/
Iron（chromeと同じベースの完全互換ブラウザ。GoogleUpdate等や情報収集機能カット）
http://www.srware.net/software_srware_iron_download.php
Microsoft Office IME 2010（無料で使用可能）
http://www.microsoft.com/ja-jp/office/2010/ime/default.aspx

|￣￣￣￣￣￣￣￣￣￣￣￣|
| つよいス|干|マがでています.|
|＿＿＿＿＿＿＿＿＿＿＿＿|
　　　　　　　　　　　　　　 ／
　　　　　　　　　　　　　 <
　　　　　　　　　　　　　／　ﾋﾞﾋﾞﾋﾞ
　　　　　　　 ＼_＼_＼
　　 ＿　　　　　＼ ＼ ＼　>>1
　 /||__|∧　　 ＿＿|＿＿＿
　（Ｏ´∀｀）　 |　|::::::::::::::::::::::| 効|い|干|る|効|い|干|る|w
　（つ　　 つ／　|::::::::::::::::::::::|
　／￣￣￣≡....|;;;;;;;;;;;;;;;;;;;;;:|　ヨ|ほ|ど|都|合|が|悪|い|よ|う|だ|ナ
　|　　　　　　　　|::::::::::::::::::::::|
　￣￣￣￣￣￣￣￣￣￣

>>169
設定→セキュリティ→信頼出来る認証情報
後は>>4見て分からんなら諦めろ

分かりやすいまとめ

肛門「誰だ！」
屁「屁です」
肛門「よし通れ」

肛門「誰だ！」
うんこ（偽装証明書持ち）「屁です」
肛門「よし通れ」

こういうこと

>>186
今、google垢ハックが密かなブームだけどなｗｗｗ

>>185
あーそういう場合もあんのか・・・

これ具体的にどうしたらどうされるんだ？

お前等はまさか、重要なメールのやり取りをフリーメールでやってるのか？
その習慣を見直さない限り、何をやっても無駄だろうな。
例えば、ISPのメール鯖に繋ぐ時は、最近ではAPOPでパスが暗号化されてるから、
盗聴の危険性はほぼ無いと言っていいんだけどな。例えフィッシングサイトに
繋がれたとしてもだ。

>>189
なるほど、これはマズい

>>187
こういうのも何も考えずにクリックするのが危ないんだなｗ

>>184
OSが何だからとか意味なくて、OS自身の証明書使うアプリもあれば、ブラウザみたいにアプリ自身の証明書使うものもあるから
それ言い出したらキリがないし、これだからOK！なんてモノもないよ

>>189
超危険

情強XP厨が泣いてると聞いて飛んできました

>>186
なるほど
サンクス

>>185
何それ怖いな
そんなことができるのは*.google.comの証明書持ってるから？

>>185
理屈はそのとおりだと思うんだけど、
現実的に、googleレベルで期限が切れる、なんて事がありうるの？
この辺りの実際的な話になるとよく分からない。

ブログ見る
→偽アフィ踏む
→鍵マークあるし大丈夫だよねカタカタ、ポチッ
→クレカ情報流失

てな事も有り得る？

gmailののっとりか

>>190
gmailアタックもさ、あれ総当たりの古典的アタックなんだぜ？
考えて見りゃすぐわかるけど、二段階認証してるサイトなんて極々一部なわけでどのサイトでも同じ事は起こる

じゃあどうやって防ぐんだよ
って言えば、これも古典的で、辞書に載ってない単語と数字や記号を使って十分に長いパスワードをつける
同じパスワードを複数のサイトに使わない

これだけだ

おいクロームについて触れてないじゃねーか
開いた時点で終了なんすか教えてエロい人

>>202
何アレ、総アタックなの？古典的・・・

対策完了
2chMate 0.8.4/SEMC/Xperia Arc S/4.1.2

>>204
んだよ
金庫のダイアル適当に回してるだけ
7777とかにしてるやつがヤラレターしてる

Operaはやはり最強だったか

つまりガラケー最強なんやな

>>192
APOP()
おまえamazonでオナホ買った時のメール中継経路に全開してるぞ
たぶんパパとママも見たと思うよ

スマホAndroid2から4にアプデしてないんだがした方がよいのか
使い勝手よくなくてあえて避けてたんだが

結局、あんまり影響なさそうだね
まあ、用心にこしたことはないってぐらいか

>>177
『親父にもぶたれた事が無いのに！』といってホワイトベース飛び出したアムロが
ほとぼり冷まして帰って来たら全員偽者になってたくらいヤバい

…「ホワイトベースのようなもの」の中にガンガルが搭載されてる、クルーがみなエラ張ってキムチ臭い、etc.

バカーアフォーン　UNIXだから！UNIXだからああ

>>35
ワロタ

>>14みたいなこと言ってる奴ってなんなんだろうな…正直救いようがないな

2.3.xのままだからホントにどうにかできるもんならやってみろよ

fusianasanでたぶんIPアドレスも出てる筈だから

>>212
�d
別の意味でマニアックですが、怖そうな事態であることはわかりました

>>198
ＤＮＳへの偽装と証明書は関係ないよ

>>199
グーグルさんが自らミスをすることは有り得ないと思うけど、
ＤＮＳサーバーの管理が甘いところを使っていたら嘘のＩＰ教えられる可能性は有り得る

2chMate 0.8.4/FUJITSU/F-04E/4.0.4
とりあえず対策したけど大丈夫だよな…？

例えばgoogleツールバー等をFirefoxにインストールしてれば
PC完全乗っ取りが完了する
中間CA証明書が発行されたのだから、危険なのはgoogleだけではない
TURKTRUSTを無効にするべし。XPは対応されるまで使うな。以上。

これって泥タブもoutなの？

時間かかってめんどいからやってなかったんだけど
いい機会だからとりあえず4.0にアプデすっか
起きたら

gmailはセーフ
pop,imap,smtpサーバは通常

・googlemail.com
・gmail.com

どちらかのはず

不安な奴はいつも以上に怪しいリンクを踏まないようにしばらく心掛けろ

http://manmanco.info/uploda/aosicosdc.jpg

vista以降のPCなら大丈夫なんだな
XP・・・

こんなことでスレ伸びすぎだろ
まあ一応対策はしといてやるけどな
2chMate 0.8.4/samsung/Galaxy Nexus/4.2.1

>>189
スゴく分かり易い

ググるとウィルスに感染しちゃうの？

2.x系でもファームアップすればいいだけなんだけども
キャリアが対策ファームを出してくれるかどうかってだけ

証明書のチェックを外そうとするとこういう表示が出てできない
ROM焼き直せということか？
http://www.imgur.com/Wng6S.png
2chMate 0.8.4/Sony Ericsson/SO-01C/4.0.4

最近のOperaはどうなんだい
あと最近おすすめの2chブラウザはなんなんだい

1は釣りだろ

iE9にbingな俺に隙は無かった　と言う事で良いんだろうか

この手のスレ覗いて騒いでる人よくみるけどさ
俺らみたいな一般人の情報が抜かれたところで困る事あるか？
相手は何万何億人もの情報をとれるわけだよな？
その中から自分が被害に遭う確率なんて事故に遭うのより低いと俺は思うが

よくわかんねえ

デマだから

2chMate 0.8.3/LGE/L-07C/2.3.3
どうすればいいのだ

>>234
Androidユーザーはちょっと困った事になる

余裕すね
2chMate 0.8.4/HTC/HTL21/4.1.1

2.xの泥でもroot取れる奴はいいんじゃね
俺のは取れないしアプデも無いから終わってた

2chMate 0.8.4/CASIO/IS11CA/2.3.3

ニュースになってない時点でデマ

>>230
俺も落ちたけど凍結してたのが問題だった
chocojapan
keychain
を凍結してると証明書無効化の際落ちた(どっちか片方かも)

ROM焼いてるなら他の理由かもしれんけどな

まnexus7は安定だろ
2chMate 0.8.4/asus/Nexus 7/4.2.1
2chMate 0.8.4/asus/Nexus 7/4.2.1
2chMate 0.8.4/asus/Nexus 7/4.2.1

>>238
そうなのか
俺もAndroid使ってるからいずれ困るんだろうか
>>241
ニュースにならない=デマならあれだけ大騒ぎになったフジテレビデモもデマなわけだな

>>234
情報抜き取られるだけではない。PC乗っ取られる事態にでもなれば
最悪の状況はいくらでも想像がつく。
今世間で騒がれてる遠隔操作犯は、警察の実態を暴露する為に行ってる行為だが、
悪意のある人間が行えば、証拠を残さずいくらでも何でも出来てしまう。

星4だったから調べてみたけど、要はトルコの認証局がヘマをやらかして変な証明書をばらまいてしまった。結果その証明書が入っている端末でgoogle.comにいくと、別の釣りサイトに飛ばされることがあるよってことだな。
そこでアカウント盗まれたので、Android系はGoogleアカウント盗まれたら何でもされちゃうってことだな。
各ブラウザメーカーは一月中にその証明書を使わなくなるパッチを配りますよという状況。

当たる確立は低いけど
対策しとくにこしたことは無い

トルコにいかなければいいんだろ

オワタ

2chMate 0.8.4.1 dev/Sony Ericsson/SO-01C/2.3.4

CaCertManで削除しても復活する

セフセフ
2chMate 0.8.4/Sony/SO-01E/4.0.4

>>245
確かにそれは恐ろしい事だね
ちょっと前にも同一人物か分からんが遠隔操作で濡れ衣逮捕があったな
無いに越した事がないのもわかってるんだ
それを踏まえたうえで、自分が被害に遭う確率を考えれば大したことないという意味
事故で一生半身不随や死亡、これらと比べたら遥かにマシだと思うよ
もう一度言うけど無いに越した事はないけどね
大騒ぎする事ではないと思う

>>200
そのamazonが偽物だったならな
行き先を示す看板を立てる人が偽モノになっちゃったんで
googleで検索して出てきてたリンクを踏む時は注意してねって事なんじゃないの？

スマホは埃かぶっててNexus7しか使ってないけど一応削除しといた
2chMate 0.8.4/asus/Nexus 7/4.2.1

>>1
chromeやionなどのchromium系ブラウザ使ってる奴は
証明書はIEの使ってるから
WINのアップデートちゃんとしてれば対策いらないよー

>>242
Chocojapanはよく知らないけどキーチェーンは削除した覚えがあるからやっぱ最初から焼き直しかな
手がかりがつかめたかもしれない、ありがとう

ところでGoogleを敵に回したトルコはどうなるのっと

VeriSignの出方に注目

>>234
ホモサイトに登録されるだろ。あと寿司10人前とかピザ10人分が出前で届く

acroはダメだな
こんな糞機種はとっととおさらばしたい
念のためこっちはチェックはずしておいた
2chMate 0.8.4/asus/Nexus 7/4.2.1

要はgメール等のサービスにログインしなきゃいいんだろ？

ネット使うなら基情のテキストを手元に置いといた方がいいぞ

何これガラケー最強ってこと？

キングソフトが仕事してくれた
やっぱ使っててよかった

ゆとりって本当に馬鹿なんだなあ
情弱とかじゃなく馬鹿
マジで馬鹿

Google使わない俺は安全か
気にせずいくわ

今月のwin うｐできたぞ

これやっとけばいいのけ？

騒いでるのジャップだけやろ

DNSを8.8.8.8にしてればまず問題はない
GoogleがGoogleの名前解決で嘘つくはずないしな

>>259
root取れば別物
そのままでは使い物にならない

ほう、さすが最強伝説
俺の選択は正解だったようだ

>>1
Safari()っていみわからんねん
ちゃんといえかす

>>271
提供終了したからうｐ修正不可能＞Win版Safari

垢ハックとかある？

2chMate 0.8.4/asus/Nexus 7/4.2.1

>>174
そもそも、Androidで2chMateを使わないと出来ない。

最強最速OPERA

今さっきVISTAも7両方のSSL証明を見たんだが該当する名前が一切出ないんだが
これは何も関係ないことでいいんだよな？

Vista/7/8のブラウザ問わずに対策済みってのは
例えばwin8でfirefox使っても大丈夫ってことなの？

>>264
はいはいそーですね

12/22にこの件に関する更新がされてるな

2chMate 0.8.4/NEC/N-01D/2.3.5
けせらせら。

とりあえず、各社の対応を見守る事にする。

泥タブとPCは対策したけどiphone使ってたら意味ないじゃん・・・

今度ドコモでスマホ買おうと思ってるんだが何買えばいいんだ
少し様子見したほうがいいのか

>>283
Android4.0以上の機種を選ぶ

未だに2.xの泥使ってる情弱がいることにびっくりした

IS01現役ですが何か

>>3,250
CACertManでの作業は要root権限
まず弄る前にバックアップ（mycacerts.bks）を取ってPCに残す
バックアップが出力されるフォルダの場所→ /data/data/info.guardianproject.cacert/files/

次に一覧からトルコCAを二つ探して削除し、もう一度バックアップを取る
バックアップフォルダ内に出力されたファイルの中から
CAを二つを削ってサイズが小さくなった方のファイルを選び
ファイル名からmyを削ってsecurityフォルダ内に移動、上書き再起動でおk
securityフォルダの場所→ /etc/security/

>>287
削除した後にメニューからセーブして満足してたんだけどバックアップとってない
まぁ大丈夫だと思うけど

>>287
サンクス
やってみる

>>285
そんなんいっぱいおるぞ

ガラケー最強伝説

よーわからんけどDNSポイズニングみたいなもんなの？

さっきgoogleで資料検索し終わってPC落として今から寝るとこだわ
どうすんだよ

とりあえず寝ろ

2chMate 0.8.4/asus/Nexus 7/4.1

ただでさえ糞みたいなiPad miniが、この件で産廃確定したな
アクセス先がフィッシングサイトかどうかもわからないなんてｗ

FF18に更新したが早すぎワラタw

盛り上がらないな

詳細にdwm.exe が実行されているけどやばい？

>>299
大変だ
今すぐ電源切れ

高木ひろみつのTwitter見てみたらこの件に関してなんも言ってなかった
この手の話は大好きな筈なのに
よってこの件は嫌儲民のステマで実はたいしたこと無い
と思うことにした

これ対策しなかったら何が起こるの？

それにしてもGoogleは会長が政府の制止を振り切って北朝鮮へ行った途端にこれか
あの国の法則ってマジであるんだなと思い知ったわwww

iPhoneはこんな時でも指加えて待ってるだけか。
Androidにしといて良かったわ

>>212
ガンガルでズクを撃破(´▽｀)

1週間前gmailのアカウントに不正アクセスされたんだけどこれ関係ある？

Androidユーザーのうち6割が2.x ←死亡
iPhone/iPadユーザーのうち10割が対策不能 ←死亡

iOS(笑)

年末にAndroid 4.0に乗り換えておいてよかった

結局まともなOS作ってたのはMSだけじゃねえか
証明書パクられたGoogleさんはご愁傷様でした

>>309
セキュリティに関してだけは、割りと頑張ってるよな
ユーザー数が多いだけに。

ﾌﾊﾊﾊ 余裕
http://manmanco.info/uploda/aosicosdc.jpg

>>306
ないだろ。
中間者は自身の環境で通信傍受できるのだからログインなんて無駄しないと思うが

俺のIS04は・・・？

まあ、あれだな対策取れないんで発表してもしょうがないってやつだな

ウィンドウズとかはアップデート自動でやってるから被害すくないだろうし

泥は日本では８割以上2.Xでしょ、大々的に発表したらパニクるでしょ

iPhoneも対策出来てないし

スマホが終わる日になるわ

僕のNXちゃんも対策しました！

Androidから見ると危険なサイトも、(フィッシング詐欺サイトでも)安全に見える

そう、iPhoneならねwww

>>307
スマホ(笑)

泥2.3だけど、変なの見てないし、普通に使ってれば大丈夫なんだよな？

operaに戻したわ

対策ないのかよ なんとかしてくれ

つまり・・・

Windows7でwaterfox入れてるけど大丈夫なん？

泥ver3の存在感の無さは異常。
とりあえずacer A100 泥ver3.2.1で、設定→現在地情報とセキュリティ
→認証情報ストレージへと行き着くけれど
【安全な認証情報の使用】のチェック項目外すくらいしか出来ん。

一年ぶりにgmailにログインしたが別になんもなってなかったわ
どんなパスワード使ってたら不正ログインなんてされるんだよｗ

Macにも影響あるの？
携帯はガラケーだからいいけど会社Macだわ

firefox手動設定だめみたい
証明書、削除または信頼しないを選んでも、もう一度証明書を開くとまた載ってる
削除後、ブラウザ再起動して開いても同じだった
うちのパソだけな事を祈るよ

>>318
とにかくしばらくアプリはインスコしない、信頼性の高いアプリ以外はアップデートしない、へんてこりんなサイトにいかない、
へんてこりんなリンクをクリックしない、へんてこりんなスパムを開かない、ヤバい作業はオフラインで、ってなところだと思うわ。
iPhoneユーザーは余裕ぶっこいてるけど、奴らは良いカモだよね、ハック野郎にしてみれば。
Androidユーザーなら適当な安い4.0以降に出来る白ロム買っちゃうのもええんでないかい。
俺はEVO3D手頃だったからiPhone4Sから乗り換えたばかりだ。
本当に良かったわ

しかしこう言うネットワーク共通の悪意に対面した時色々と分かるよなぁ。
Androidの連中はなんだかんだで知恵が効いてるわ。
永くiPhone使ってたからこうすれば、あーすれば、の知恵が浅くなってる。

調子ぶっこいたぐぐる先生に対してMSが放った刺客の仕業ってことでいいの

>>322
釣られすぎ こんなん心配しなくていい
google乗っとりテロとか嘘

ウイルスとかに感染したりDNS偽装されたりそのまま偽サイトへのリンク先に行ったりすると
偽サイトでも「ほんとだよ！！」ってなるだけ
Androidならそれにファーム書き換えの特権がつく
もしウイルスとかに感染してるならその時点で危ないし
>>107参照

心配して夜も眠れないなら
Firefoxのメニュー > オプション > 詳細 > 暗号化 > 証明書を表示
認証局証明書 → （TURKTRUSTが含まれる証明書を選択し） 削除または信頼しない
ってすれば一応対策できるけど


>>326
そっから表示って押してみ
発行者を信頼していないため〜 とかって出るなら大丈夫

>>324
フィッシングされたらどんなに複雑なパスワードも意味ないだろ

>>330
iPhoneは？

>>330
情報ありがとございます
確認できました

>>332
対策ないけどそんなに心配することじゃない
Androidと違ってファーム書き換えとかないし

テンプレ修正したの貼るか

PCもスマホもカスペルスキー入れてるけど、
それでも遠隔操作されたりするのかしら？

>>334
ありがとう。

これAndroid 3.xはどうなんお？

FF3遣いだけど、当該の中間証明書（トルコ）なんだけど、
削除ボタンを押しても削除できないよ。(´Д⊂ ﾓｳﾀﾞﾒﾎﾟ

>>20
よし
すごすぎw

火狐アップデート来てるじゃんと思ったらこれじゃねーのかよ

>>310
アンチの活動の賜物だなw
Windows95のころとかマジでボロクソだったからな

Firefox12もアウト。トルコ消せない。
また昼も夜もIEの日々に戻るのかと思うと

スマホ板やアンドロ板でスレすら立ってないってどういうこと

>>337
ver3.2.1だけどAndroid 4.Xみたいな設定する項目自体が出てこない。
2.Xと同じ扱いって事かと。
安全な認証情報持ったアプリに、自由なネットへのアクセス許可のＯＮ ＯＦＦくらいしか見当たらん。

opera最強伝説

火狐もTURKTRUSTを2つともレ点３つはずしておけばいいんだろ？

blackberryには関係のない話のようだな

▼Android
　 ウイルスに感染したり、DNSを書き換えられたり、そのまま偽サイトへのリンクをたどって、
　 偽サイトにアクセスした場合、そのAndroidのファームウェアを書き換えたりすることも可能
　 だがウイルスに感染したりDNSを書き換えられたりしてる時点で大問題

▼Androidを除くスマホ・PC
　 ウイルスに感染したり、DNSを書き換えられたり、そのまま偽サイトへのリンクをたどって、
　 偽サイトにアクセスしたりしなければ無害

▼つまり、嫌儲でスレが★4まで伸びるようなことではない　今までにもよくあったこと

▼それでも対策したいという人は - PC（ソースは全体的に俺だから保証しない）

○OSに関わらず
　　Opera　 → 最強伝説なので既に対策済みバージョン配布中
　　Firefox　→ Firefoxのメニュー > オプション > 詳細 > 暗号化 > 証明書を表示
　　　　　　　　　認証局証明書 → （TURKTRUSTが含まれる証明書を選択し） 削除または信頼しない
　　　　　　　　　削除してないように見えても （TURKTRUSTが含まれる証明書を選択し） 表示 と押して
　　　　　　　　　「発行者を信頼していないため、この証明書の有効性を検証できませんでした」 と出ればOK
　　　　　　　　　米国時間で1月8日にアップデートで対応する予定

○Windows XP/Vista/7/8
　　更新プログラム (Vista / 7) …… http://www.microsoft.com/ja-jp/download/details.aspx?id=36196
　　更新プログラム (8) ……　　　　　http://www.microsoft.com/ja-jp/download/details.aspx?id=36194
　　IE/Chrome　→ WindowsUpdate してあれば対策済み
　　Safari　　　　→ WindowsUpdate してあれば対策済み？（未確認）

○Mac
　　Safari/Chrome → ユーティリティ → キーチェーンアクセス → (TURKTRUST関連の)情報を見る → 信頼 → 「信頼しない」に変更
　　（Chromeは未確認）

▼それでも対策したいという人は - スマホ （ソースは全体的に俺だから保証しない）

○iPhone/iPad/iPad mini/iPod touch
　　対策なし　（いつも通り）怪しいサイトにアクセスしないこと

○Android 2.x
　　対策なし　（いつも通り）怪しいサイトにアクセスしたり怪しいアプリを入れたりしないこと
　　偽サイトにアクセスしてしまうとAndroidのファームウェアを書き換えたりすることも可能

○Android 4.x
　　TURKTRUSTを信頼出来る証明書から2つ削除すればOK
　　http://i.imgur.com/o6KK3.png　http://i.imgur.com/5Ehyb.png

○Windows Phone 8
　　アップデートしてあれば大丈夫（自動的に更新されるはず）
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○Windows Phone 6/7/7.5
　　影響を受けない。最強伝説
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

>>309
ブラウザの話だから、OSの方は関係ない
IEのメンテナーがMSというだけ

ヤバいよヤバいよ
これハッカーなら無数の利用法を思いつくだろ
こんなデカい穴あいてるんじゃどう使われるか想像も付かんマジ

>>348
あ、修正
Firefoxは削除されてないけど証明書を信頼していないからOK だった

　　Firefox　→ Firefoxのメニュー > オプション > 詳細 > 暗号化 > 証明書を表示
　　　　　　　　　認証局証明書 → （TURKTRUSTが含まれる証明書を選択し） 削除または信頼しない
　　　　　　　　　削除していなくてTURKTRUSTの証明書が見えても （TURKTRUSTが含まれる証明書を選択し） 表示 と押して
　　　　　　　　　「発行者を信頼していないため、この証明書の有効性を検証できませんでした」 と出ればその証明書は信頼されないのでOK
　　　　　　　　　米国時間で1月8日にアップデートで対応する予定

証明書見てみたけどTURKTRUSTってのが見当たらなかったわ
エロサイト巡回でもしなきゃ大丈夫なのか？

こいつの応急措置したった
2chMate 0.8.3.26 dev/Sony Ericsson/LT18i/4.0.4

>>348
あとXPの更新プログラム
　　更新プログラム (XP)　　　　…… http://www.microsoft.com/ja-jp/download/details.aspx?id=36195

firefoxの証明書の無効のやりかただけど、
証明書マネージャの、−の下で設定変更（削除）できた模様。
−の横のところを操作しようとして焦ってたよ。

>>356
削除ボタン（削除または信頼しない）を押しても削除されないけど、
信頼しない設定になってるから大丈夫

2chMate←これはなに？
スマホの2chブラウザのバージョンでなんかあるの？
0.8.4.1なんだけど

>>358
androidのver書き込んでるだけ

あ、そうでしたか。>>357

トルコもDigiNotarも全部削除したお。

これどのぐらいヤバイのかエースコンバットで説明してくれ

よく分からないので三行で頼む

>>359
サンクス。
SH-02Eだから多分大丈夫だろ。上に書いてある対策は施したし。
PCもアプデしたし、火狐も対策したし
とりあえず大丈夫だな。うんこしてくるわ

windowsアップデートしたけどこれ対策はないじゃん

Firefox 18.0 / ESR 10.0.12 / ESR 17.0.2 で対応してたみたい
http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

>>362
長いけど
>>348-349

>>361
レーダーに写ってる敵機が実は味方機だった

>>348
>>355
これのXPと7の実行しても何も起こらないんだけどどーなってんの？

VISTA火狐だけど
WindowsUpdateとTURKTRUSTを信用しない設定は完了
ガラケーは一人勝ちだよね？iPodtouchはどうしたらいいの

>>361
ぐぐる先生のメールが乗っ取られた

>>361
ジオペリア VS　nemo

お前らはジオペリア

昨日もいたけど事の本質を「問題ない」で済ませる奴はなんなん？
落し穴があっても避ければいいって理屈なんだろうけど
避けるすべのない人が大半なのに落ちたら自己責任とかお粗末すぎ
注意喚起をして然るべき対応をすりゃいいのにいつまで伏せるんだよ

>>367
何も出ないのが正解らしい
俺もそうだった

>>347
9900のブラウザはturktrustの証明書は「信頼できない」になってて
繋がらない模様

>>350
OSとブラウザに依存関係がないと思ってるのは欧州委員会だけだろ
実際のところスマートフォン用標準ブラウザの更新にはOSのアップデートが必要なわけで、セキュリティ対策として不可分

嫌儲は実にいい人が多いな。本当に助かる

危ないサイトってどんなサイト？

>>372�d
せめて完了しましたくらい出て欲しいよな
おかしいと思って何回も実行したよ

タスクマネージャー見たらdwm.exeが実行されてるんだがヤバい？
場所はC:\Windows\System32
どうしたらいいのか教えてください！お願いします！！！

ttp://www.dotup.org/uploda/www.dotup.org3825571.png

これどれくらいヤバイ？

何故スレが伸びないか？

それはこのネタ自体がセキュリティソフト会社のステマだからです。

暇人には、格好の釣り堀にしか見えないんだろうね

android 2.3.4なんでお手上げだわw

>>378
ヤバくない
たしかVista以降のデスクトップを描画するやつ
Vista以降のWindowsなら一般的に動いてるプロセス

>>379
ヤバくない
その状態で偽サイトにアクセスしたらアウト
Firefox 18.0 / ESR 10.0.12 / ESR 17.0.2 にすれば大丈夫

android4.0の対策方法の手順を産業で

>>383ありがとうございます！！！！

>>384
持ち上げて
重力に任せて
振り下ろす

>>384
>>4

Android 4でよかった
Googleは神
Googleありがとう

>>384

TURKTRUSTを信頼出来る証明書から2つ削除すればOK
http://i.imgur.com/o6KK3.png　http://i.imgur.com/5Ehyb.png
>>349

>>295
これどこの設定いじれば出るんだっけ？
以前消しちゃったっぽいんだけど。

3つトルコあるぞ
おわったか

Firefoxを起動したら自分で勝手に18.0になった
かしこいなあ

operaちゃんに拡張でgoogle翻訳つけてたらアウトなのか？

てす
2chMate 0.8.3/SHARP/SH-01E/4.0.4

壺改 F2012.12.15 (212132)/samsung/Galaxy Nexus/takju/4.1.2/10.9MB/256.0MB

こういうのは分かるレベルの説明が出てくるまで放置するが吉とにちゃんで習った

Palemoonはどうなんだろ
Fx派生もやばいか
まあWin7だし、ブラウザもアップデートあるまでブックマークのサイトしか行かなきゃいいべ

ペールムーンはまだ対応してないみたいだな

XP厨だけど、今朝立ち上げたらうｐだて大量に来てた。
これやっとけばOK？

iPhone/iPadなら脱獄すれば良いんじゃね？

>>392
残ってね？

>>401
TURKなんとかの話？
証明書のリストには残ってるけど「発行者を信頼できないため・・・」ってなってて、無効化されてる

>>376
普通のアクセス・サイト←→PC
昨今のアクセス・サイト←(X)→PC
(X)＝第三者のサーバ(多い所では数十以上)にセッションが張られる
世界中のIPアドレスの情報を集めているサーバ群もある
IPアドレスの変わる範囲内から消去法で個別のPCを特定→広告が表示
（趣味や性癖や嗜好や思想や宗教、性別、年齢層、時間帯などいろいろ収集蓄積されている）
ネットで買い物した場合、運が悪ければ、住所氏名IP、メールアドレスなどが加わる場合がある
独裁国家などの工作機関がいる国や地域などでは、拉致や行方不明などにつながる危険性もある

TURKTRUST2つ消したけど、うち1つが「原因不明の問題のため有効性を検証できませんでした」みたいに表示されるけど
チェック3つ外れてるから大丈夫だよね？

けんもう以外どこも騒いでないぞ
お前ら情弱すぎる

電話が泥2.3.4なんだがどうすりゃいいんだ？
root権限はあるけどわからん

こういう風にスマホ買い替えさせる方法もあるのか
相変わらず糞だなGoogle

ソース読まない奴らが多いな…
バカッターレベルだろここ

スマホ見たらトルコが3つあった

ガラケーで良かった…

P01D買わなくてよかった

▼今回の偽証明書発行問題のまとめ
　　野良APに繋いだり、変なDNSを使ったり、ウイルスなどに感染したり、そのままリンクをたどったりして
　　偽証明書のある偽サイトにアクセスしても、証明書が偽物だとわからないのでブラウザなどが警告を出せない
　　Androidの場合はGoogleになりすましてAndroidのファームウェアを書き換えたりすることも可能

　　Googleが乗っ取られているわけではない
　　Google自体は悪くない、Googleにアクセスしなければいいという問題ではない
　　TURKTRUSTの証明書全部が悪いわけではない、TURKTRUSTの発行した証明書のごく一部が間違ったものだった


▼どういうことだってばよ
　　これらを守れば安全です
　　・野良AP（※1）にアクセスしない （参考： http://www.supreme-lifestyle.com/musenlan2 ）
　　・DNS（※2）を確認する （プロバイダやセキュリティベンダーが提供しているものになっているか）
　　・使っているものがウイルスなどにかかってないか確認する
　　・怪しいサイトは開かない

　　※1…誰のものかよくわからない無線LAN
　　※2…ホスト名（例えば google.com ）とIPアドレスを対応させるシステム

>>263
それは無料でよいソフトなの？

▼対策したい人は - PC （ソースは全体的に俺だから保証しない）

○OSに関わらず
　 Opera　 → 最強伝説なので既に対策済みバージョン配布中
　 Firefox　→ 18.0 / ESR 10.0.12 / ESR 17.0.2 で対応 （管理者アカウントで起動しているなら自動的にアップデートされるはず）
　　　　　　　　 http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

○Windows XP/Vista/7/8
　　IE/Chrome　　 　 　 　 　 → WindowsUpdate してあれば対策済み （XPだと自動的に入らない）
　　Safari　　　　　　　　 　 　 → WindowsUpdate してあれば対策済み？（XPだと自動的に入らない・未確認）
　　更新プログラム (XP)　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36195
　　　　　　　　　　 　 (Vista/7)　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36196
　　　　　　　　　　 　 (8)　　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36194

○Mac
　　Safari/Chrome → ユーティリティ → キーチェーンアクセス → (TURKTRUST関連の)情報を見る → 信頼 → 「信頼しない」に変更
　　（Chromeは未確認）

>>396
なりすまし防止の神だったSSLがおかげさまで信用がた落ちって話。

本来なら、例えブラウザのドメインがちゃんとgoogle.comでも
ブラウザが自動的にSSL証明書を調べて「こいつ犯人です」って
教えてくれるんだけど、その証明書までもが本物って判断される危険性。
仮に被害にあっていても見かけ上や挙動ではさっぱり気付かないってこと。
でも、逆に言えばドメインまでなりすまされた上での被害なので
ちょっとやそっとじゃ被害にあう可能性は低い。

androidが危ないって言うのも基本同じでDNS汚染（ドメインレベルのなりすまし）が
完了していないと被害にあわないが、”第三者がアドレス変換できる環境”経由で
意図せず通信してしまうことがあった場合にとっても危険。
適当なアプリで自動でwifiを探してアクセスするようにしてた時、
悪意のあるアクセスポイントなどと通信したら最後、とたんにＯＳが乗っ取られる。

どう？

>>415
三行でまとめて

買い替えるにしてもキャリア縛りあるから対策出来ない奴は泣けるな
不安を煽りたい訳じゃないが穴は穴なんだから黙ってないで告知すりゃいいのに
矛先が他でもなくキャリアとグーグルに向くからあまり言いたくないか
企業が被害者ズラするのは消費者に対しての責任放棄とも取れる話だな
対策出来ないから黙ってようって一番悪質だわ企業として

▼対策したい人は - スマホ （ソースは全体的に俺だから保証しない）

○iPhone/iPad/iPad mini/iPod touch
　　対策なし　（いつも通り）野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと

○Android 2.x
　　対策なし　（いつも通り）野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと
　　脱獄してroot権限奪取すればCACertManで可能だが脱獄するほど深刻な問題ではない（脱獄してサポート無くなるほうが問題）
　　偽サイトにアクセスしてしまうとAndroidのファームウェアを書き換えたりすることも可能

○Android 4.x
　　TURKTRUSTを信頼出来る証明書から2つ削除すればOK
　　http://i.imgur.com/o6KK3.png　http://i.imgur.com/5Ehyb.png

○Windows Phone 8
　　アップデートしてあれば大丈夫（自動的に更新されるはず）
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○Windows Phone 6/7/7.5
　　影響を受けない。最強伝説
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

https://play.google.com/store/apps/details?id=info.guardianproject.cacert&hl=ja
泥2でもこれでトルコ潰せば大丈夫らしい
要root

まとめ
>>412 >>414 >>418

長文嫌やってやつも >>412 の下部分だけでも読んでほしい

ひとつ言っとくと証明書を消せば対策になるとか大嘘だぜあれ
端末側で消すとかどうこうするもんじゃないから
だからいま危険なのは対策アップされてないAndroidだけ
昨日から変なやつがまとめてるので騙されてる人多いようだね

>>416
転載

959 ：Socket774：2013/01/08(火) 11:56:37.83 ID:AfIiXnm+
>>956
肛門「誰だ！」
屁「屁です」
肛門「よし通れ」

肛門「誰だ！」
うんこ（偽装証明書持ち）「屁です」
肛門「よし通れ」

こういうこと

>>404
有効性が検証できない
つまりその証明書は無効とみなされる
ということでオーケイ

Androidの対策で間違ってるのは証明書消せばいいとか言ってるの
そうじゃなく期間を指定した無効の証明書が必要で
これは端末ユーザーでは登録できない、つまりアプリやOSを提供する
各ベンダーが対策アップデートしなければならない

そしてAndroidだけが全バージョンでアップデートできていない

年末から発生してるgmail乗っ取りって恐らくこれの利用だろうし、罠があっちこっちに仕掛けてあるんだろうなぁ
通信経路監視してID/Passだけ抽出するような仕組みで。
一番簡単なのはDNSの偽装だけど手軽にできるもんじゃないしどうやってんのやら。

新しい泥端末乞食出来るのはいつごろになりそうですかね？

>>423
ユーザーが証明書無効にしても意味ないだろｗ
何言ってんだか・・・

>>415
PC版Operaはｸﾞｰｸﾞﾙと情報をやりとりするようになったから更新するなって話あったじゃん
それを無視してまで更新するべきなん？

>>424
相変わらずdocmoは糞ですね

本当にどうしようもない

マイクロソフトのブログでも紹介されてるけど、認証する側が対策しなきゃいけない事案であって
ユーザー側でできる対策なんて一つも提示されてないし、できるわけもない
なのにAndroidを手動でどうこうとか欺瞞をどうどうと対策として書いてるのはどうかと思う
犯罪幇助じゃないのそれ

あくまで個別の端末で事態を抑止してるだけに過ぎないしな
自分が賢くても伝言ゲームの途中にアホが混ざってたら意味ないしな
基本的に変なサイトと短縮は踏まない事だ

>>422
これはわかりやすい

>>421
よく考えたらそうか
あくまでTURKTRUSTのちゃんとした証明書だけが無効になるのか
偽証明書は無効にできないと

すまん、アホだ俺
じゃあOSの方の無効な証明書をエクスポートして
Firefoxでインポートしたら大丈夫なのか？
そういう問題じゃないのか？

泥の対策のとこは通報した方がいいかもな
なんかの2次犯罪に誘導してる可能性がある
これペテンだろ

>>425
＞手軽にできるもんじゃないしどうやってんのやら。
ちがうよ、hosts書換えアプリなんかをばら撒いて
うまく引っかかってきたやつらを攻撃する。
一般的な攻撃って言うのは個人攻撃型の恨みつらみじゃないから、
総当りとか種まいといて実ったヤツをねらうのが普通。
なので攻撃側は思いどうりになる用に仕向けたりはするけど、
狙い打ちハッキングと違って難しいことはしていない。

>>428
更新の仕方が正規のルートでされたならＯＫのはずだけど・・・
オペラってgoogle.comから更新データ取ってるわけじゃないし
気にせず最新版にしていいと思うぞ。

Google、WindowsやFirefoxのアップデート内容を確認すりゃ分かるだろうが
対策後でも認証局のTURKTRUSTを無効になんかしてない

証明書を認証しないことが何の犯罪につながるのかｗ

>>404
ナカーマ
名前が無くなるんじゃなくて有効性を無くすのかな？

偽証明書さえ無効にできるなら大丈夫でしょ
andoroidがどーたらこーたらってそれが手動で出来ないから問題なんじゃないの？いや持ってないから知らないんだけどさ。

>>434
hosts書き換えだったら、一回はユーザーに「怪しいこと」をさせなきゃいけないけど、
乗っ取り被害報告見てるとその程度なら回避できてるだろう人まで食らってるのよね。
だからDNS spoofingレベルのはやってるんじゃないかと思ってる

対策としては中間証明書を発行した先のやつを無効にしていかなきゃならんからな
しかもOSやアプリケーションに登録できるのは開発ベンダーだけ、ユーザー・利用者は手出しできない
なのに有効な証明書を無効にしろとか書いてるのは問題あるな

>>435
それが引っかかってた……ごめん

>>436
root化が違法とかいう話？
それはアメリカでタブレットだけの話だと思うけど

こっちは証明されてるかどうかしか登録されないんだから消しても再登録されるだけなんだよなｗ
Googleのchromeなんか詳しく見れるけど、ドメインを明示して中間証明を無効にするのが当初の一時しのぎだった
それすらユーザー側じゃできない、そんなのユーザーがいじれたら認証局自体いらないしなｗｗｗ

>>438
難しいことしてないは言いすぎだね。
確かに技術もあって色々してるかもしれないのは否定できない。

このスレがデマッターとかしてるだろ

>>434
位置情報で騒がれた時期に聞いた話だけど古くてよく覚えてない
どのみち良く分からないことを頑なに守る必要もないし更新も検討するわﾄﾝｸｽ

対策アップデートがいつされたかどうかだけ書きゃいい

Firefoxは、
その証明書を
削除するんじゃなくて
ふたつ左のボタン
「信頼性を設定」を押して、
チェックを
ぜんぶ外す。
これでおk．

Firefoxはアップデートすりゃいいだけだろ

>>414
> ○Windows XP/Vista/7/8
> 　　更新プログラム (XP)　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36195

これ落として実行したけど、うんともすんとも言わない。実効画面とか開かなかったけど。
なんかUpDateされたのかな、ちゃんと？

>>447
１８しか対応してないじゃん

>>287
おサイフケータイがロックされたぞ…

>>450
root取るとセキュリティ確保できないとか何とかでおサイフケータイ使えなくなるとかあったかも

opera最強伝説の内容はレス伝で代々伝えていくべき

>>304
ストアでのスキャニング＆サンドボックス実行＆詳細設定のAndroid4.x＝銃を手に自由を守る民兵
Appleによる念入りな審査があるから安全といってる林檎信者＝事が起きてしまうと自分を守れない保護者付きの平和主義者

▼対策したい人は - PC （ソースは全体的に俺だから保証しない）
○OSに関わらず
　 Opera　 → 既に対策済みバージョン配布中
　 Firefox　→ 18.0 / ESR 10.0.12 / ESR 17.0.2 で対応 （管理者アカウントで起動しているなら自動的にアップデートされるはず）
　　　　　　　　 http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

○Windows XP/Vista/7/8
　　IE/Chrome　　 　 　 　 　 → WindowsUpdate してあれば対策済み （XPだと自動的にアップデートされない）
　　Safari　　　　　　　　 　 　 → WindowsUpdate してあれば対策済み？（XPだと自動的にアップデートされない・未確認）
　　更新プログラム (XP)　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36195 （ウィンドウは開きません）
　　　　　　　　　　 　 (Vista/7)　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36196 （ウィンドウは開きません）
　　　　　　　　　　 　 (8)　　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36194 （ウィンドウは開きません・8では最初から入っているはず）

○Mac
　　対策なし（証明書を削除しても意味はありません）

▼対策したい人は - スマホ （ソースは全体的に俺だから保証しない）
○Windows Phone 8
　　アップデートしてあれば大丈夫（自動的に更新されるはず）
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○Windows Phone 6/7/7.5
　　影響を受けない　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○iPhone/iPad/iPad mini/iPod touch
　　対策なし　野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと

○Android
　　対策なし（証明書を削除しても意味はありません）　野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと
　　偽サイトにアクセスしてしまうとAndroidのファームウェアを書き換えたりすることも可能

やったぜ。
2chMate 0.8.4/SHARP/IS05/2.3.4

android4.0なら対策出来るからＯＫ

2chMate 0.8.4/HTC/ISW12HT/4.0.3

>>448
開かないのが正常

>>456
できないみたいです
証明書を削除か信頼しない設定にしてもその証明書がそうなるだけ
対策待ち

>>457
いや、その状態でturkttrust関連にアクセスできなくなるから
警告を無視すれば別だけどね

>>287 を参考にして「PCに」ってぇのを読み飛ばして
バックアップを上書きしてザックリ2つ消した俺が通りますよT_T

明確な実害があるドロがウンコなだけだったな

>>449
ESRも対策されてるし
それ以外のバージョンを使うって言うならこの問題以前にセキュリティ的には論外だろ

MSアプデ来てたけどこれ関係してんの？

XPの場合はfox1.8にして
http://i.imgur.com/o6KK3.png　http://i.imgur.com/5Ehyb.png
を無効にしとけばいいんだよね？

明確なのはここでしか騒がれてないこと

236アップデートきません
グーグルしっでだろ？
サポートしないきか〜

　　　　　　　　　　　　　 ,,.-‐―- ､
　　　　　　　　　　　　／:::.;;;;;;;;;;;;;;;;ヽ
　　　　　　　　　　　/ﾟ☆ ﾟ.;;;;;;;;;;;;;;;;;;;;;;、
　　　　　　　　　　　l:::／￣`ﾞ'>､.;;;;;;;;;;;;i
　　　　　　　　　　　|/　　　　!　 i;;;;;;;;;;;|
　　　　　　　　　　　||　　　　i　　|;;;;;;;;;;;l
　　　　　　　　　　　ｌ:;、　　　ヽ､_l;;;;;;;;;;;il,
　　　　　　　　　　　ヽ ヽ　　　　/;;;;;;;;.;;;;;ヽ　　　　Opera最強伝説
　　　　　　　　　　　　ヽ `ｰ‐‐'ﾞ;;;;;;;;;;/i;;;;;;;;ヽ、
　　　　　　　　　　　　　 ＼:::::::::;;;;;;;//;;;;;;;;;i;;;;;;ヽ､_
　　　　　　　　　／)　　　　ヽ､;;;／;;l;;;;;;;;;;/;;;;;;;;;;;;;;;;;;;`‐-､
　　　　＿　　　/ :/　　　　　　|;;;;:::/;;;;;;／;;;;;;;;;;;;;;;;;;;;;;;;;;::::ヽ、
　　　ノヾ　`‐-"　ｌ　　　 , -‐"i:::::/;;;ノ;;;;;;;／;;;;;;,-‐;;;;;;;;;;;;;;;;;;;ﾞヽ,
　　 ﾉヽ　　　　　　|　 ／::::::::ヽ!;;:／;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;li
　　 l　　　　　 ,　 :l　/::,::::::::::::::;/::::;;;;;;:::::::::::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;ヽ
　　 (　　　　　 ヽノ .i i;::::::::::::::;ﾄ,::::l￣ﾉ::::;;:::::::::::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;|
　　 ヽ､　　　　　　＼l/_,-‐ ､:;| |::::|　|　.:;＼;;-‐;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;/
　　　　ヽ､i　　　　　 ＼i;;;;;:)）;|l ニ　l..:;;;;;;;;/:::::;;;;;;;;;;;;;;;;;;‐､;;;;;;;;;;/
　　　　　　＼　　　　　 ＼´）;;|l |:::|　|;;;;;;;/::::;;;;;;;;;;;;;;;;;;;;;;;;;;＼;;;;;i

昼休みに会社のパソコンの大先生に聞いたが「怪しいサイトやアプリに手をださなけりゃいい」ってドヤ顔で言われた

こんなときだけ女社員に話しかけてもらえるんでまんざらでもない様子だった

>>458
意味無いみたいです
http://www.turktrust.com.tr/
ここにはアクセスできなくなるけど
ここが発行した他の証明書は信頼される

>>464
そこだな

DNSポールドミーニングの心配

隠すからコソ泥ていわれんだよ
gmailのっとらりもこれのせいだろ？

AndroidでWi-Fiですけど

さっき検索した大手基礎化粧品のサイト、
レイアウト崩れてAndroidから携帯サイトにアクセスしたみたいになった

こ・わ・い！

>>468
なるほどね、とりあえず野良アプリ等使ってないし、対策来るまで怪しいサイトに出入りしないようにしとこう
まあ、普段の使い方だとどちらも無縁だけどね

あれだろ？
対策完璧に成りましたってアナウンスあるまで、エロサイト行かずにオナ禁してればいいんだろ？

エロサイトがこの認証局使ってるとは思えんけどなｗｗ

>>472
言い方悪かった
TURKTRUST自体は悪い会社じゃない、ちょっとヘマしちゃっただけ
そのTURKTRUSTがヘマして発行した証明書は信頼される
だから意味無い

エロサイトってほぼverisignだろｗたぶんだが

>>476
今は激安SSL証明書もたくさんあるしなぁ。どうだろ。

だいたいエロサイトでSSL使ってるところなんてあるの？

カリビアンコムとかSSLじゃないっけ

sslが怪しいんだから悪夢だよなw

TURKTRUSTの証明書が3つあったんだが。
先頭とアルファベット順の所に2つ
Android4.0だけど。

カリビアンコムとかはベリサインだった

素朴な疑問だけど、TURKなんとかのサーバ証明書じゃなくて認証局証明書が無効化されてるんなら
そこが発行した証明書も信頼性なしとみなされて無効になるんじゃないの？

windows7で毎日うｐでーとしてるけど、なんか昨日から急にjune style起動する時に管理者権限で起動しますか？
ってウィンドウ開かれるようになったんだけれども、これ何で？　今回の件が関係してるのかな？
特に設定いじってないはずなんだが

>>483
普通の証明書だったらそうなる
今回は中間証明書だからトルコのから独り立ちしちゃってて、その中間証明書から偽証明書が作られた
だから問題の中間証明書かそれから作られた偽証明書を無効にすればいいし、それ以外は無駄

っていう理解なんだけどあってるかな

あってる

対策の、怪しいアプリいれるなとかは分かるんだが
野良APに接続するなってのは何で？

野良は中間だろw
抜かれる

>>487
すでに乗っ取られたandroidがノラ化して、wifi経由でお前のandroidを乗っ取ろうとするからじゃん？

2chMate 0.8.4/HTC/HTC Desire/4.1.2

なぜか4.xにした俺歓喜


標準romが破損してしまったからなんだけどね。

>>481
おれも3つあったよ。
SH-02E

TURKTRUST Inc. が
中間CA（中間認証局） *.EGO.GOV.TR e-islem.kktcmerkezbankasi.org を作って
不正な証明書が *.google.com に発行された

あれ？
TURKTRUST Inc. のルート証明書をを信頼しなかったら中間CAも信頼されないんじゃ？
よくわからん


>>487
野良APと通信するとGoogleになりすましたサイトをGoogleって言ってくる可能性がある
それ以前に野良APは通信を盗み見てる可能性があるから危ない

>>485
ルート認証局
┗中間CA（中間証明書）
ってぶら下がってて、中間証明書ってのはルート認証局との
関連性を示す文書だから、本来はルート認証局が失効すれば
芋づる式に無効になると思ってたんだけど違うんかな

>>85
> (3)「認証局タブ」を表示。
> (4)TRUKTRUSを探して「編集」ボタンをクリック。
> (5)「〜を信頼します。」のチェックを全部外す。
> ※TRUKTRUSは2つあるので両方無効化する。（先頭と真ん中辺にある。）

ここのところが俺のchromeとなにひとつマッチしなかったが、なんとなくわかった
thx!

XPのChromeで対策されてるっぽいけど。
信頼されない発行元の所に追加されてる。

>>492-493
あれ、そうだね。ルート落とせば問題ないか。TURKTRUSTの中間証明書がTURKTRUST以外のルート証明書もってるわけもないし

野良APの話だけど、ブラジルのホームルーターの事件と組み合わせて、
パンピーのPCをウィルス感染→無線LANを野良AP化→繋げてきたおバカさんを偽サイトにご案内
ぐらいなら出来るね

https://www.verisign.co.jp/ssl/help/faq/110089/index.html

ルート認証局 （ルート証明書）
┗中間CA局 （中間CA証明書）
　 ┗サーバID （サーバ証明書）

SSL接続の際、ブラウザは下層から順に証明書をたどり、最上位のルート証明書までを確認してサーバIDを検証しています。


やっぱりTURKTRUSTのルート証明書を信頼しなければいいのか？
それなら>>414 >>418 でいいのか？


FirefoxはTURKTRUSTのルート証明書の組み込みを一時停止したみたいだし
http://internet.watch.impress.co.jp/docs/news/20130107_580795.html

記事にしてるところもあるみたいだし
http://android-smart.com/2013/01/turktrust.html
http://www.peeep.us/02636625

野良では金がかかわるログインはしないことと、使った後クリーンインストロールは必須

2.3.4の標準ブラウザでこんな警告出たんだけど
http://i.imgur.com/jOE0T.png
iPod touchで同じページ見たら何も出なかった

TURKTRUSTの証明書が三つある場合はどうするの？

>>500
googleのくせにgoogleを信用しなくなったのか

Android2.xはroot化してればCACertMANってソフトでルート証明書無効化できる
root化できない情弱は証明書リスト内蔵してるOperaでWeb見とけ

>>454

＞○Android
＞対策なし（証明書を削除しても意味はありません）　野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこ
＞偽サイトにアクセスしてしまうとAndroidのファームウェアを書き換えたりすることも可能

それ無理だよ
AndroidOS内部でアクセスしてる*.google.comは、IP直打ちのリンクから飛んだりしないから
怪しいAP使って中間経路奪われない限り、ファームウェアを書き換えるなんて事はできない

＞内蔵してるOperaでWeb見とけ
ダメだって・・・
andoroidで危険なところはそこじゃないよ。
ＯＳがオペラ通しているわけじゃないだろう？

>>505 >>503

全くわかんないんだけどPCはアップデートしとけばいいの？

スマホの機種スレとかでは全く触れられてすらないけど危惧することでもないんか？

>>507
Yes

WindowsUpdateは必ずやっておくべき

>>508
>>454firefoxは重要度: 最高にしてるけど

▼対策したい人は - スマホ （ソースは全体的に2chだから保証しない）
○Windows Phone 8
　　アップデートしてあれば大丈夫（自動的に更新されるはず）
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○Windows Phone 6/7/7.5
　　影響を受けない　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○iPhone/iPad/iPad mini/iPod touch
　　対策なし　野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと

○Android
　　対策あり
証明書を無効化
証明書を無効出来ない場合はOperaを使いましょう

外でWi-Fi使うなら常時VPN繋ぐし無問題

>>509
ありがとう
繋げてなかったけどちょっとやっておくよ

>>511
おお情報サンクス

>>508
あそこ情弱の老いぼれしかいないからな

firefox18にしたけどチェックついたままなんだが手動で↓したほうがいいの？
　　
Firefox　→ Firefoxのメニュー > オプション > 詳細 > 暗号化 > 証明書を表示
　　　　　　　　　認証局証明書 → （TURKTRUSTが含まれる証明書を選択し） 削除または信頼しない
　　　　　　　　　削除していなくてTURKTRUSTの証明書が見えても （TURKTRUSTが含まれる証明書を選択し） 表示 と押して
　　　　　　　　　「発行者を信頼していないため、この証明書の有効性を検証できませんでした」 と出ればその証明書は信頼されないのでOK
　　　　　　　　　米国時間で1月8日にアップデートで対応する予定

>>508
OSが書き換えられるとか、そういった被害は超レアケースでまず無いからね
怪しいサイトからgoogleサイトに行ってしまった場合のID・パスワード盗聴が問題だな
まぁこれもブラウザアップデートするとか、証明書無効にすることで防げるから

>>503
androidでもoperaならOSがおっけーっていった証明書を無効化できたの？
確認済みなら対策としてoperaをお勧めできるようになるんだけど。信者じゃないよ。しょうがなくだよ。

>>504
中間経路かDNSを奪うための仕組みとして怪しいサイト経由でなんやかんやしたり、怪しいアプリもといウィルスをインストロールさせたりするんだと思うの。
証明書が最後のストッパーだったのにそこが最初にクリアされちゃってるから、、、

そもそも1年以上も放置されて今この時に対策しても遅すぎるからなｗ

>>518
＞中間経路かDNSを奪うための仕組みとして怪しいサイト経由でなんやかんやしたり、
中間経路を握るって意味わかってるか？
ネットワーク経路上のルーターを支配しなきゃなんないんだぞ？
そんな事そうそう出来るもんじゃない
精々偽WiFiAP作って釣るくらい

＞怪しいアプリもといウィルスをインストロールさせたりするんだと思うの。
まぁ怪しいアプリ入れちゃったら、中間経路とか関係なく危険だと思うけど

Firefox→最新版使いづらいから3.2.6のまま
Android→4使いづらいから2のまま2.3.6のまま

アカンのか？
Windowsアプデはした

>>516
しなくていい
Firefox18.0/ESR 10.0.12/ESR 17.0.2 ならもう対策済み

>>514
いや、だからこれが全部でもないし
androidに関しては別の問題もあるから！

参考
>>505

ubuntuやっとfirefox18来た
でもこれでも対策出来てないらしいし
めんどくせ
android2は対策出来ないから放置する

>>517
> 怪しいサイトからgoogleサイトに行ってしまった場合のID・パスワード盗聴が問題だな

それってgoogleアカウント持ってないやつは安心？

というか対策はアップデートしかない
手動でどうこうとか意味が無い
アップデートされたかどうかだけが問題

>>490
まだこの機種使ってるのかよ。いい加減二年経ったんじゃないの？

ほいでお前らはchromeちゃん削除したの？

>>521
Firefox3.2はサポート切れててそれ以前の問題
アドオンの互換性とか言わずに速くアップデートしたほうがいい
http://www.mozilla.jp/blog/entry/9135/

>>524
Firefox18.0/ESR 10.0.12/ESR 17.0.2 は対応済み
http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

>>528
ニコニコ見るだけなら大丈夫？

>>528
対策してあんだろ？ubuntuはシラネ
>>454
○Windows XP/Vista/7/8
　　IE/Chrome　　 　 　 　 　 → WindowsUpdate してあれば対策済み （XPだと自動的にアップデートされない）

>>520
例えばコレとコレ
https://sect.iij.ad.jp/d/2012/06/148528.html
http://www.tokumaru.org/d/20071126.html

ルーターの脆弱性とか攻撃者の罠サイトの代わりはウィルス感染で、
市販の良く売れてるルーターの設定変更スクリプトを数種類詰め合わせ
無線LANの野良AP化と、釣られたやつの偽サイト誘導までは特に苦労しないと思う

通常だと偽サイトにいってもSSLがなかったりでばれるんだけど。
実際にやってるのはいないと思うけど内堀が埋まった状態だからやられる環境は整ってるよね

>>529
なんだ対策されてたのか。ありがとう。

>>530
>>531ありがとう>>531言うように
choromeは対策してあると言う事なので
大丈夫だとおもう

>>525
いまんところ偽サイトはgoogleしか発表されてないから大丈夫なんじゃない？（適当）
犯人も証明書がばれて撤収してるだろうから今から被害が拡大するとはあんまり思えない。

>>525
googleのサービス使ってない人はセーフかな
とりあえず、お気に入りや検索窓からGoogleにアクセスしときゃ安心
信頼出来ないサイトからGoogleに飛ばなきゃいいだけ

>>508
スマホそのものが無防備に近い状態だと思うぞ

>>533
さんくす

>>534,535
thx!

▼今回の偽証明書発行問題のまとめ
　　野良AP（※1）に繋いだり、変なDNS（※2）を使ったり、ウイルスなどに感染したり、そのままリンクをたどったりして
　　偽証明書のある偽サイトにアクセスしても、証明書が偽物だとわからないのでブラウザなどが警告を出せない

　　Googleが乗っ取られているわけではない
　　Google自体は悪くない、Googleにアクセスしなければいいという問題ではない
　　TURKTRUSTの証明書全部が悪いわけではない、TURKTRUSTの発行した証明書のごく一部が間違ったものだった


▼どういうことだよ短く
　　これらを守れば安全です
　　・野良AP（※1）にアクセスしない （参考： http://www.supreme-lifestyle.com/musenlan2 ）
　　・DNS（※2）を確認する （プロバイダやセキュリティベンダーが提供しているものになっているか）
　　・使っているものがウイルスなどにかかってないか確認する
　　・怪しいサイトは開かない・怪しいアプリは落とさない

　　※1…誰のものかよくわからない無線LAN
　　※2…ホスト名（例えば google.com ）とIPアドレスを対応させるシステム

firefoxが対応されたから話題沈静化してきたね
あとはiPhone/iPadとandroid 2.x だけか
今スレタイ見ると綺麗だな

▼対策したい人は - PC （ソースは全体的に俺だから保証しない）

○OSに関わらず
　 Opera　 → 既に対策済みバージョン配布中
　 Firefox　→ 18.0 / ESR 10.0.12 / ESR 17.0.2 で対応 （管理者アカウントで起動しているなら自動的にアップデートされるはず）
　　　　　　　　 手動でアップデートする場合は 左上のFirefoxメニュー > ヘルプ > Firefoxについて から（管理者アカウントでないとアップデートできない）
　　　　　　　　 http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

○Windows XP/Vista/7/8
　　IE/Chrome　　 　 　 　 　 → WindowsUpdate してあれば対策済み （XPだと自動的にアップデートされない）
　　Safari　　　　　　　　 　 　 → WindowsUpdate してあれば対策済み？（XPだと自動的にアップデートされない・未確認）
　　更新プログラム (XP)　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36195 （ウィンドウは開きません）
　　　　　　　　　　 　 (Vista/7)　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36196 （ウィンドウは開きません）
　　　　　　　　　　 　 (8)　　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36194 （ウィンドウは開きません・8では最初から入っているはず）

○Mac
　　Safari/Chrome　→ ユーティリティ > キーチェーンアクセス > (TURKTRUST関連の)情報を見る > 信頼 > 「信頼しない」に変更
　　（Chromeは未確認）

>>532
ルータに脆弱性があったら仕方ないわな
今のところ被害にあってるのはブラジルっぽいが、他に同様な情弱性って見つかってるの？

下の場合は、127.0.0.1に情報が置いてある場合にのみ危険ってことだな
普通は大丈夫

▼対策したい人は - スマホ （ソースは全体的に俺だから保証しない）

○Android 4.x
　　TURKTRUSTを信頼出来る証明書から全て削除すればOK
　　http://i.imgur.com/o6KK3.png　http://i.imgur.com/5Ehyb.png

○Android 2.x
　　対策なし　野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと
　　root化すればCACertManで可能だが脱獄するほど深刻な問題ではない（root化してサポート無くなるほうが問題）

○iPhone/iPad/iPad mini/iPod touch
　　対策なし　野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと

○Windows Phone 8
　　アップデートしてあれば大丈夫（自動的に更新されるはず）
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○Windows Phone 6/7/7.5
　　影響を受けない
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

結局、Android 2.xはroot化してCACertMANってアプリ入れれば
完璧に対策できるのか？できるんだな？
誰かハッキリ答えてくれよ

やったぜ。
2chMate 0.8.4/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/IS04/2.2.2

>>544
root化なんてしないほうがいい
>>539読んで変なことしなければ安全だから

>>505
OSがgoogle.comにアクセスする中間経路を書換えられない限りは影響無いだろ？
悪意のある野良LANか野良プロキシでも通さない限りは大丈夫だ

これ読むと最初からApple関係ないから対策する必要ないらしいけどな
ttp://searchsecurity.techtarget.com/news/2240175732/Will-TurkTrust-incident-raise-certificate-use-to-Chrome-standard

いまアップデートされずに残ってるのはAndroid全バージョンだけになったな

お前らが騒いでるだけで実害はほとんど起きてない
2000年問題とかでパニクってた奴らと同じやな

アイホンに怪しいアプリはないだろw
インストロールできないしな

>>550
この人さっきから単芝してインストロールインストロール言ってるけど
ネタなの？マジなの？

>>520
サイトの書き換えなど（ログインも含む）は日常的に行われているよ
情報収集は英語で

Google製品以外はアップデート含めて対策終わってるな
GoogleはChromeで一時的措置をとって、何かしらの追加策で最終的に対処すると言ってる
泥のガラスマで対応してきた会社なんて一社もない気がするが残るのはAndroidだけか

え？！ Android 2.x 持ってる俺が最終的にダメなくじを引くの？
最新機種にするお金ないし。googleさん対策お願いしますよ

半数を切るきかなあ
対策簡単だろうにな

>>552
えっと、サイトの書き換えと中間経路を握るのとはぜんぜん違うと思うんだけど

騒いでんのここだけなんだな

>>542
組み合わせて考えるんだ。
ウィルス感染、市販ルーターのデフォルト設定、悪意のあるプログラムでのルーター設定変更、野良AP化、偽サイト誘導

>>549
各社内部は相当大騒ぎだろうよｗ

>>557
ツイッターやらfacebookでは騒がれてる
海外じゃ大手メディアも報道してる

>>107
本物が泥棒・覗き・麻薬密売幇助・法律無視・判決無視・巨額脱税・ストーカー・ハッキング・・・とかやっちゃってるとんでもない悪人なんですがw

>>548
これ見るとAppleでSafari使ってる人は関係ないのか
MacでChrome使ってたりするような人はわかんないけど

>>557
そうそうよくあること
前に今回よりずっと被害が大きい事件があったけど53レスしか伸びなかった
Google以外に Twitter, Facebook, Skype, Microsoft, Mozilla, Tor, WordPress,
CIA, イスラエル諜報特務庁 が絡んでた事件

やっぱりスレタイがこんなんだからな……

偽のSSL証明書が大量発行されインターネットが大混乱　通信やメールの傍受など被害計り知れず
http://hatsukari.2ch.net/test/read.cgi/news/1315289241/
http://www.logsoku.com/r/news/1315289241/

>>561
強制的にSafariエンジンだから関係ない

>>558
組み合わせって言われても…

ルーターに脆弱性がない限りルーターの設定変更などされないし、
もしネットワーク内部でウイルス感染してるとしたらその時点でもうヤバいし、

もう言ってることがむちゃくちゃなんだが

>>561
DiginotarだけじゃなくてComodoもやらかしたことあるぞ、たいした実害は出なかったけど
Diginotarは未だにAndroidの一覧に入ってる

>>561
53レスワロタ

iPhone、iPadのセキュリティはザルです
買わないようにしましょう

>>361
IFFが応答しねえ

>>566
もう Android 2.x だけの問題になったらしいけど

▼対策したい人は - PC （ソースは全体的に俺だから保証しない）

○OSに関わらず
　 Opera　 → 既に対策済みバージョン配布中
　 Firefox　→ 18.0 / ESR 10.0.12 / ESR 17.0.2 で対応 （管理者アカウントで起動しているなら自動的にアップデートされるはず）
　　　　　　　　 手動でアップデートする場合は 左上のFirefoxメニュー > ヘルプ > Firefoxについて から（管理者アカウントでないとアップデートできない）
　　　　　　　　 http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

○Windows XP/Vista/7/8
　　IE/Chrome　　 　 　 　 　 → WindowsUpdate してあれば対策済み （XPだと自動的にアップデートされない）
　　Safari　　　　　　　　 　 　 → WindowsUpdate してあれば対策済み？（XPだと自動的にアップデートされない・未確認）
　　更新プログラム (XP)　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36195 （ウィンドウは開きません）
　　　　　　　　　　 　 (Vista/7)　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36196 （ウィンドウは開きません）
　　　　　　　　　　 　 (8)　　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36194 （ウィンドウは開きません・8では最初から入っているはず）

○Mac
　　影響を受けない

>>568
何も変わってないよｗ

スレを伸ばすにソースはいらぬ
スマホプロレスあればいい

うちのIS05Wi-Fiだけで使ってるんだが
おわたのか

▼対策したい人は - スマホ （ソースは全体的に俺だから保証しない）

○Android 4.x
　　TURKTRUSTを信頼出来る証明書から全て削除すればOK
　　http://i.imgur.com/o6KK3.png　http://i.imgur.com/5Ehyb.png

○Android 2.x
　　対策なし　野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと
　　root化すればCACertManで可能だがroot化するほど深刻な問題ではない（root化してサポート無くなるほうが問題）

○iPhone/iPad/iPad mini/iPod touch
　　影響を受けない

○Windows Phone 8
　　アップデートしてあれば大丈夫（自動的に更新されるはず）
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○Windows Phone 6/7/7.5
　　影響を受けない
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

>>572
対策どうする？買い換える？
それとも来るか解らないリコール待つ？

>>567
なら大したことないな安心した

>>539 >>569 >>573 までまとめ

とりあえず火狐からoperaに乗り換えたがタブたくさん開けないし不便だな
でも情弱だから流されるしかない

iPhone、iPadはAppleが対策しないと無理だよ
フィッシングサイトを本物だと誤解するからｗ

firefoxを18にアップデートしたんだが、TURKTRUSTはまだあるぞ。
自分で削除しなきゃいかんのか？

>>577
Firefox18にアップデートすれば大丈夫
>>569

>>578
AppleのSafariは関係ないって
http://searchsecurity.techtarget.com/news/2240175732/Will-TurkTrust-incident-raise-certificate-use-to-Chrome-standard
もうスマホプロレスごっこはやめてあんまりこのスレ伸ばさないで

>>573
Android 2.xだけど、家のWi-Fiで繋ぐのはおｋ？

>>574
既に乗り換えてるが、使いやすいからまだこっち使ってる

>>569
そういったまとめ、幅800程度に収まるように書かないと、
モバイル系端末等から見たら改行しまくりでNG行だよ

>>579
TURKTRUST自体は平気。ミスで作られたTURKTRUSTの下位の証明書2枚がNGに入ってるんじゃね?

>>579
>365

>>563
所詮可能性の話だし、実際にあるとも思ってないからもうこれで終わりにする。

1．今でもウィルスに引っかかる・感染中のPCは結構ある
2．家庭用ルーターはデフォルトパスワード、IPで運用されてるものが多い。
　（デフォルトIPとパスのままなら設定変更はウィルス同梱のスクリプトで余裕）
3．2で作られた野良APに繋げる別の人
4．3がgoogleアカウントの利用者

1〜4が揃えば抜き放題で、実際に揃う確率は知らないけど、揃いそうだと思われたら作られる
犯人がこれをやるメリットはPC経由でウィルス感染させた後に、野良APで（感染者以外にも大量に）餌を釣れるってところ

>>584
TURKTRUSTと記載のあるものはアップデートする前も2枚あって、
アップデート後もおそらく同じ2枚が残ってるなぁ

>>579
TURKTRUSTの証明書が悪いわけじゃなくて

TURKTRUSTの発行した中間証明書 *.EGO.GOV.TR e-islem.kktcmerkezbankasi.org
*.EGO.GOV.TRの発行した証明書 *.google.com
この3つが悪い

>>581
>>539
変なことしなけりゃ大丈夫

矢かゼータに交換してくれよ

今回は大事なことを学んだ
我々の情報リテラシーは思いの外低かったということだ
反省し今後に活かして行かなければならない

ID:MEAnCo7+0

なんだよこいつ余程都合が悪いようだな
もうどうでもいいが浮上させてやる

んで、ＩＴ関連ニュースサイトから
この対策の結果は報道されてないの？

どさくさ紛れでAppleをdisってるID: NMTCFkQD0はさっさと首吊れや!!

Mac OSもiOSも無関係。
ソースは ttp://searchsecurity.techtarget.com/news/2240175732/Will-TurkTrust-incident-raise-certificate-use-to-Chrome-standard

12月末にはIE 8/7/6の未修正の脆弱性を悪用する標的型攻撃が確認されているが、
今回の月例修正パッチではこの脆弱性は修正されていない。
マイクロソフトでは現在修正パッチを開発中としており、修正パッチを提供するまでの対策として、
攻撃の回避策となるツール「Fix it」を提供している。

http://internet.watch.impress.co.jp/docs/news/20130109_581029.html

Firefox18 は失効対策されてないし危険トルコを丸ごと排除しとけ

>>586
＞1．今でもウィルスに引っかかる・感染中のPCは結構ある
それは今回の件にかかわらず問題だよね
で、そのウイルスが中間者攻撃をするためのウイルスである、という条件も加わる

まぁレアケース中のレアケースだな

>>595
誤情報はいけません
http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

>>595
されてます
http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

>>591
暇だからずっといるだけだよ

iPhone、iPad死亡確認

>>599
そんなにAppleに通報されたいのかks
風説の流布が立派に成立するんだぞ。

まとめると

iPhone 死亡
iPad 死亡
iPod 死亡
Mac 死亡
Android 死亡
Firefox 死亡
Safari 死亡
Chrome 死亡

Opera 最強伝説

>>601
正解きたなｗｗｗ

((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
2chMate 0.8.3/samsung/SC-01C/2.3.6

くっそ安いSSL証明なんて信頼しないでDNSルートサーバも持っているVeriSignの証明書だけ信頼しとけ
後はゴミカスの認証局で信頼するに値しないこれノートン先生との約束だから

>>600
名前きもいよ林檎信者さんｗ
http://i.imgur.com/6QYcK.jpg

ID: NMTCFkQD0 ID: dxigkx3d0

ああ、おまいら窓信者だったのね。
一生MSに金貢いでればいいさ。
でも、Appleをdisるのはここまでだ。

ファイアウォールで全通信を遮断すれば、すべての通信が遮断される
そう思っていた時期がありました

悪いな今のAppleにもう未練はないわ
MPB Retinaが最後のMacだは

>>588
サンクス
firefoxも18にしたわ

> ID: NMTCFkQD0
早朝から張り付いてのAppleネガキャンこそ気持ち悪い。
さあ、早く吊ってよks!

業者の火消し炙りだしスレッドｗ

現状はこんな感じ

Windows（の設定を使うIE/Chrome） 半年前から対策済み
Opera 年明けから対策済み
Mac 関係ない
iPhone 関係ない
Firefox かすり傷がさっき治った
Android かすり傷

マジ火消しだわ影響は少いとは言え
SSLの信頼性が根底からひっくりかえる事件だと言うのに
御用学者よろしく安全安全なんて言ってんじゃねーよ

>ID: dxigkx3d0
そんなら今更MacBook Pro(Retina)なんて買わずとも、Windows 8 無償アップグレード対象マシンがもう出回ってただろうに。

>>610
ゴミ解像度のiPad miniって最低ですね

iPhone怖くて電源付けられねえ
なんとかしろ林檎

これは誰が損害賠償するの？

まだテンプレで来てねーのかよ・・・

アップルもグーグルももうかってるんだろ
最新のに交換してくれよ

こういう事件も発生することを想定の上での証明書の無効化の仕組みは元からあって、
発覚後はあっさり対応されて終わっちゃってるじゃん。

　
自宅のルータやPCのDNS設定をこの辺りにしとけばDNS偽装も偽装証明も回避できるでしょ
　
● Comodo Secure DNS
http://www.comodo.com/secure-dns/
　
● Norton ConnectSafe
https://dns.norton.com/dnsweb/huConfigureRouter.do
https://dns.norton.com/dnsweb/huConfigurePc.do
　
自宅のルータのDNSをこれにしとけばAndoidも自宅内でwifi接続してる限りは安全かな
　
　
他には
　
● Google Public DNS
8.8.8.8
8.8.4.4
　
● NTT America Technical Operations
129.250.35.250
129.250.35.251
　
辺りでもDNS偽装はどうにかなりそう

>>618

>>539 >>569 >>573
ここらへん

>>616
Appleの対策が遅いのは毎度の事1-3ヶ月は待て

>>617
保証はされない自分の身は自分で守れ

>>619
粘着クレーマー乙！

>>616
そもそもiOSは無問題。Mac OSも無問題。
可哀想なのはGoogle様に見放された泥2.x系のスマホ使いだけ。

vista以降は既にOSレベルで対策済みだから一応安心か
Firefoxも18で対策したし、PC環境なら問題無さそう

Win7でウイルス感染したら取り返しつかない？

未対策なのはAndroidだけなんだが
一時的対策のChromeだってかなり深刻なんだぜ
あとはGoogleがどうするかって段階にきてる

IS05を使うのは危なそうだな
ISW13F使うしかないのか

これって具体的にどんな被害にあうの？

>>625
iOSもMACも無問題じゃねえだろ
リンゴ狂信者様よ

>>625
クラッキングコンテストでまっ先に陥落したのがMacだったという事実も忘れるなよ
Mac Defenderの時なんか対応するのに5ヶ月もかかった
「Apple製品での対策必要ない安全だから」そういう方針なのがApple

http://www.google.co.jp/search?q=DigiNoter+Apple

今回もこのパターンでパッチ提供は遅れるだろ

何度も何度もリングに呼び戻そうとする輩がいるなｗ

Nexus 7でChrome使うのもまずい？

>>631
どう問題あるのか説明してみ
あとWindowsでも対策が必要ないものがあるけど、XPと何が違うのか説明してみ

「Macは無防備でも安全」って自慢は
「ブスは無防備でも安全」って自慢するのと同じ
たしかに一理ある

不安でインターネットできない
なんかカード請求多い気がしてきた
dmmでこんなかりてないだろ

無防備も糞もAppleやSafariに対応する認証局じゃないからなここｗｗｗ
Appleはそもそも関係ない、WPも関係ない

大事なデータなんてiPhoneに入れてるわけないし
iPhoneで決済するようなバカは嫌儲にいないだろ

泥信者もあわれだな
自分の家が火事なのに隣の家のボヤを喜んでるんだから
取り残された同居人を救うくらいしてやればいいのに…

>>635
WindowsはCTL配布かXPでもWindowsUpdateで自動的に問題の証明書は失効されるが？
Appleは未だにセキュリティーチェーンの失効リスト更新パッチを提供していない

>>638
おめー認証局の仕組み解ってねーだろ
ルート認証局か今回の中間認証局の権限があれば *.apple.com *.microsoft.com でも偽装できんだぞ

泥終わりだな…

とりあえずandroidをメインに据えると危険って事は分かった。
ios関連が無関係って書き込みはスレの初期からあったのに無視して何としても巻き込みたい信者恐るべしだな

スレタイ見りゃ分かる通りgoogle.comの問題であって
他の会社は弾けばいいだけだが、当事者のグーグルはそうはいかない
Appleどうこうとか情弱にもほどがある

なんだこのスレ林檎狂信者ばっかか
きめえ

>>641
どうやってルートから認証とるのｗ
そんなことされたのグーグルだけだろ、スレタイも読めねぇのかよｗｗｗ

>>645
お前詳しそうだな
情弱の俺にも分かるようにiOS機がヤバイ理由を教えてくれ

Androidはやめたほうが良さそうだ

iosもなんかわからねーが
やべーらしい
10日の支払いやべえ

アニメ自分語りなんでも歓迎


なんでも実況J
http://hayabusa.2ch.net/livejupiter/

>>646
誤発行されたのは2つの中間認証局証明書で末端のサービスが使用するサーバー証明書ではない
中間認証局の証明書ってのはルート認証局からおめーからこれから発行される証明書は全て正当
ルート認証局の俺が保証するって代物だから任意のサーバー証明書を発行できるの

草生やしてまで無知晒してんなよ

グーグルバイト多過ぎわろた

もう祭り終わりかけてるからおもろないわー。

トルコ人の http://tv2ch.com/jlab-10s/s/10s917444.jpg

とりあえず未対策がAndroidだけって話じゃん
他はもう関係ないんだから、偽装サイトとか別問題すぎて草はえるわ
マズいのはドメイン認証使って実行権限とられるグーグル製品だけ
OSが勝手にgoogle.comと通信してるんだから世話無いわ
まずはアップデート情報持ってこいよ泥厨

Nexus7とGNexus使いの俺には死角がなかったようだな
純正モデル以外使うからこんなことになるんだよ

あとios関係ないとかいってる奴はアホすぎワロタ
TRUKTRUSブロックできてない以上やられ放題だろw

なんだかんだで泥使いのレベルの低さが明らかになったな
情強ならAndroidとか言いながら対策わからないからテンプレ頼り
結局は自己解決できない情強気取りの泥使いがわんさかでる始末で
んならアホンでも使ってろよ情弱

アップデートかリコールかそれが問題だ

2chMate 0.8.4.1 dev/Sony Ericsson/IS11S/2.3.4
PCはOpera
スマホはCACertManで対策


　　　　　　　　　　　　　　　　　　　　　　　　　　,. -‐＝=､､
　　　　　　 　　　　　　 ,. =＝=､､　ｏ 　 ○o. 　i 　　 　　 :::ト､
　　　　　　 　　　　　_,/ 　 　 　｀ヾ´´`ヽ、　ﾟ　.ｌ 　 　　 　:::ﾄ､＼イヤッッホォォォオオォオウ！
　　　　　 　　　　　 // 　　　　 .::::/　　:::::!=＝=l　　　　　 :::|ｽ.　',
　 　 　 　 　　 　 /./ 　 　 　 .::::/　　 ::::l　　　 |　 __ ..... _::::|} ヽ l-､　
. 　 　 　 　 　 ,ｨｸ ,'..__ 　　　.::::/ 　　 ::::l　　　 :l '´　　　　｀)'｀ヽ ヾ;＼
　　　　　 　／::{ﾞ　ヽ、 ｀`丶､;/‐‐- ､::::l　　 　 `'::┬‐--＜_ 　 } ./;:::::＼
　　　　　／::::::::!　　 ,＞---‐'ﾞｰ- ...__)ｲ　,.　-‐‐-､ﾄ､　　 |l::ヽ ／;';';';';::::＼　　
. 　 　 ／|::::::;';';'＼／｝　（ヽ、　　_/| 　 (´　　　 _,.ｨ!::ヽ. 　ヾｰ'´;';';';';';';';';:: /ヽ、

>>655
だから、実行権限取られるなんてまず起こらない
普通に使ってて中間経路握られることは無いんだよ

>>651みたいな情強さんは暇じゃないから長々とは相手をしないし
>>646みたいな出鱈目も自信持って言い続けたらそれだけでダメージになるんだから困ったもんだ

クックに電凸しようかな

他で全く話題になってないのが嗚咽を誘う

>>661
ヒマじゃなくて長々と相手をしてらんないはずの情強がiOSユーザを煽ってID真っ赤っかってどうなのよ。

偽証明書作り放題だからOS関係なしで端末側で対策しなきゃどうしようもないぞ

今北

何が起こってるか教えてクレヨン

んーーんーー。
iOSが無関係ってソースがわからん
>>593のニュースてiOSに言及ないよね

いったんルート証明書機関になれば
あとは好きなドメインの証明書を発行しまくれるのか

証明機関はミスしない大前提なのか
すごいね

てす

２ちゃんでしか話題にならないってことは、全然問題ない話ってことだな

>>668
そうだよ
ルート認証局はインターネットの信頼性の基点
だからセキュリティは超厳重になっている（はず）し
証明書を発行するときも厳重に相手を審査する（はず）だけど
DigiNotarやComodoの件を見ると
認証局のセキュリティってたいしたことないのかな
インターネットのセキュリティってたいしたことないのかなって
思っちゃうよね

>>666
・トルコのルート認証局っていう大事なポジションがだいぶ前にミスで中間証明書を2通発行
・その中間証明書を入手した誰かが「*.google.com」を名乗れる証明書を作ってgoogleのフリを出来るようになった
・（何らかの方法で）偽のgoogle.comに誘導された被害者が口に出せないような酷い目に合った
具体的にどんな被害がでたのかはさっぱりわからん。

自分が安全かどうかの確認は>>569,>>573
もう緊急性はあんまないが手動でやれることがあったらやった方が吉

gmailの乗っ取られとは関係ないの？
そっちの方がやばいんじゃない？

スラッシュドットにも来てた

トルコの認証局、手違いで中間CA証明書を発行。早速攻撃に使われる
http://security.slashdot.jp/story/13/01/09/0755203/

ちなみに本家

Turkish Registrar Enabled Phishing Attacks Against Google
http://it.slashdot.org/story/13/01/03/2326208/

アンドロイド2.3.3なんですが少し前にニュースになったgmail不正アクセスを確認したいけど今はそれすら止めとけってことですか？(余計なログインやアクセスするってことで)
駄目もとで今回の件でSH12Cなんですがセキュリティ設定→証明書なんやらって設定みたらこの部分だけグレーアウトしててワロタｗ

>>672
> ・（何らかの方法で）偽のgoogle.comに誘導された被害者が口に出せないような酷い目に合った
> 具体的にどんな被害がでたのかはさっぱりわからん。

DNSを汚して、自IPアドレスに正引きされるようにしてやれば
堂々とhttpsでgoogleを名乗れるんだよね

デザインも全く一緒にしてるだろうし

騒いでるのお前らだけw

>>675
gmailの確認だけならPCでやっちゃえば？
うちに無線LANのルータがあるなら >>621 を参考にすれば

>>673
多分乗っ取りが起きた原因がこの件なんだとは思うけど、発表されてないからわからんちん

IEの証明書から「信頼されない発行元」
フレンドリ名「Fraudulent」が今回の中間証明機関が発行した証明書だよね？

google だけかと思いきや

addons.mozilla.org
login.live.com
login.skype.com
login.yahoo.com
mail.google.com
www.google.com

と、こんだけ発行されてたのか？

Firefoxでググろうとして検索ボタンクリックすると勝手に変なポップアップ出るんだけど・・・
何これ怖い・・・http://i.imgur.com/OFp5D.jpg

>>680
Fraudulentって不正に発行された証明書って意味ね。それは今までの累積分
今回のだと中間証明書2枚をブロックすればそれ以下のは全部無効になるからサーバ証明書どんだけ作られてても数は増えない

池沼が騒いでるみたいだけど要は野良AP使わなきゃ回避できる問題だろ

自宅のWiFiなら大丈夫だろうしお前らそんなに野良AP使ってんのか

グーグル社員発狂してるw

今時お恥ずかしいんですがpc持ってませんｗ
仕方ないけどgmailはほとんど使ってないしどうでもいいかな
しかしアカウントにログインしてダッシュボードチェックしたりは止めといたほうがよさげですね
はぁー

泥の2.Xで野良AP使ったら駄目なんだろ

>>684
どこで

平気で野良AP使うような奴が今更気にするレベルの問題じゃない

ＰＣとガラケーのみで

スマホを持っていない俺の時代来たこれ

>>683
アンドロイド2.3.3でも3Gオンリーなら無問題ってこと？
標準ﾌﾞﾗｳｻﾞがヤバいらしいので今はOperaミニ使ってるけど

発狂するなら
冬モデルくれ

・変なサイトに貼られたgoogleのアドレスを踏まない
・野良APを使わない
で回避できるんじゃないのか
そもそも変なサイトや野良APを使わないのは基本中の基本だろ
それすらできてない奴がどうなろうが知らん

例えばホームに最初から設定してあるgoogleが偽googleになってるから大問題だけど

これはXQ買い替えさせる為の陰謀か

22:名無しさん＠お腹いっぱい。[]
2013/01/04(金) 14:27:59.10 ID:dBbiruF1
google playの端末一覧に使ったことのない端末が表示され、
誰のかわからんアプリのインストール履歴が丸見えになってるんだが、
そういうことって、よくあること？

プライバシーだだ漏れワロタw



これも関係あるっぽい？

アンドロイドv2系の話には一切触れません。乞うご期待！

嫌儲民の情弱っぷりｗｗｗｗｗｗｗｗｗｗｗｗ
一段落したら釣られまくってた馬鹿のレス晒しまくったるわ

>>694
何かが起きている

つかこれいつもどさくさに紛れて横流ししてるあの業者が被害者面して(ry

iPhoneの更新パッチまだー

今北産業

Google、怖いな
ここのは使わないわ

>>694
まず、君のメアド・パスワードが他所で使われているという事だろうね
次月の請求には気を付けた方が良いかとw

騒いでるのって嫌儲だけじゃん。
このまま使うわ・・・

2chMate 0.8.4/Sony Ericsson/IS12S/2.3.7

アンドロイド2.Xでも3Gオンリーなら問題無しは本当？

>>694
ありがとう。それググったら、
----------
19 名無しさん＠お腹いっぱい。 [sage] 2013/01/03(木) 21:37:35.54 ID:cFrNxC6B Be:
JCB使っててカード番号とか保存してしまったんだけど
保存を取り消しってどうやってやるかわかる人いませんか？

20 名無しさん＠お腹いっぱい。 [sage] 2013/01/03(木) 21:48:37.69 ID:v1GIeFXk Be:
>>19
googleウォレットにログインして、支払い方法からカード削除
----------
って出たから、削除した

>>703
ｱﾌﾟﾃﾞしてないのは何か理由があるの？

2chMate 0.8.4/Sony Ericsson/IS12S/4.0.4

>>704
OperaかFirefox以外のブラウザでIP直打ちリンクから偽googleに飛ばなければ大丈夫

>>706
快適だからわざわざアップデートするメリットがない。

個人情報を抜き取るAndroidマルウェア活発に　「the Movie」事件不起訴も影響か

「不起訴により、日本のAndroidデバイスユーザーを狙ってさらにAndroidマルウェアが出現するという結果になった」と分析している。

http://www.itmedia.co.jp/news/spv/1301/09/news068.html

>>704
PC持ってないんだよね？
スマホに登録してあるGoogleのIDでネットカフェとかでログインしたこともなく
そのスマホだけでしか使ってなくてスマホから海外の怪しいサイトに過去に
アクセスしたこともなくてこれからもアクセスしなきゃたぶん大丈夫じゃない？

>>710
そもそも当のグーグル自体がBlogger.comで違法サイトを大量にホスティングしてたり、様々なサイトの中にグーグルがリンクされる様なパーツが入ってたりとかそういうのは全く考慮しませんかそうですかw

>>711
それが今回の>>704（ID:I9qPSWyoO）のケースとどういう関連があるのか
煽りじゃなくて素直に聞いてみたい

>>708
気持ちは分かるけどアップデートしておけば最新セキュリティが維持されるから、
古いことによる面倒くささがなくなって意味で快適になるよ

今「最近googleツールバーが使用されてないようです」ってのが出たんだがこれは関係ないよな？

火狐ちゃんが18.0で対応して俺大歓喜
最強伝説（爆笑）

>>707
>>710
どうもです
お恥ずかしいかぎりですがﾈｯﾄ喫茶とか行ったことありませぬ
海外の怪しげなサイトはよく分かりませんが過去に踏んだことがあるかもしれませんが最近はありませんね
現在２ちゃんメイト使ってますがリンク踏むときは必ずOperaミニ使ってます
直IP？ってよく分かりませんが203〜 みたいなたまにあるリンクですかね

で、2007年の奴って話はもう出たの？
2005年の奴は問題ないみたいなんだが

誰かCACertMan.apkと証書バックアップしたファイルくれ
認証鯖のファイルが消えてgoogleにアクセスできなくなった

7使ってるけど火狐のTURKTRUSTを何度消しても復活するんだが・・・

認証サーバーのファイルってsystem\etc\security\cacert.bks ってファイル？

だめてちゅわ
win8にしないと

>>720
etc\security\cacert.bks
じゃね？

>>639
ほとんどのiPhoneにクレジット情報は入ってるよね？

>>719
復活してるけど「表示」ってクリックすると「発行者を信頼していないため〜」って出て無効になってるのが分かるらしい
でも俺の場合一番上はそうなるんだが、下の方のTURKTRUSTは「原因不明の問題により、この証明書の有効性を検証できません」
って出るんだよな・・・大丈夫かねこれ？

そもそもiPhoneからgoogleとったら何も残らない
広告もそこらじゅうにあるしね

>>722
サンクス
HDDにバックアップがあるんだがこれをどうやって電話に転送すりゃいいの？
adb push cacert.bks etc/security/
ってやったらリードオンリーってけられるんだが

スマホみたいな個人情報てんこ盛り端末は危ないな

>>726
apkは見つかった？
いま上げてやろうとapkとバックアップ探してるんだが

最強伝説はまだまだ続くか。

>>726
俺はSDに置いてRootExploreでやってるからわからんけど

r/oをr/wでマウントすりゃええはず

>>728
apkもないですわ
shellでファイル触ってるけどリードオンリーはずそうとしたらbad modeとか出て詰みっぽいっすわ

どや？
2chMate 0.8.4/asus/Nexus 7/4.2.1

>>728
バックアップはdata/data/info.guardianproject.cacert/filesの中

>>727
スマホ使ってる奴らの総意は「個人情報には価値が無い」だもの

Operaはブラウザはアレだけど、MyOperaでもらえるメルアドがいいね
Gmailやめてここ使ってる

# chmod -r cacerts.bks
chmod -r cacerts.bks
Bad mode
# ls
ls
otacerts.zip
cacerts.bks
# rm cacerts.bks
rm cacerts.bks
rm failed for cacerts.bks, Read-only file system

リードオンリーファイルシステムとかDOSにない概念で全然わかんねえ

>>726
/systemをrwでマウントしなおせばいける

>>724
ダメだ情弱には何が起こってるのか訳が分からん
とりあえず火狐アンインスコした
IEとchromeは信頼されない発行元に入ってるんだけどなぁ

>>731
https://www.dropbox.com/s/8jm1by56x5wohie/pkg.apk
https://www.dropbox.com/s/gr3m8ial6qt26h8/mycacerts.bks
終わったら言ってくれ

>>706 RAM1GBのスマホでICS化すると、

深刻なRAM不足に陥る　OperaMobileで250M以上

アヴァベルで300M以上RAMを消費するから、

RAM2GB未満のスマホはICS化は好ましく無い。

>>740
http://i.imgur.com/j7IgX.jpg

これで長年もめてきたブラウザについて決着がつけられるな
Operaこそ最強

すまぬ、最後に一つ教えてください
Gmailの不正アクセスも問題になってますが普段ほとんどGmail使ってないためアンドロイドのGmailアプリのバージョンは初期出荷バージョンのままです
今回のニュースやGmailのニュースなどでのセキュリティを考えるとGmailアプリのバージョンアップしたほうがよいのでしょうか
情弱ですいません

こんなスレあったんか・・・
なんかWindows7昨日付けで更新来てるがすぐにやっとくかー

○Mac
　　Safari/Chrome　→ ユーティリティ > キーチェーンアクセス > (TURKTRUST関連の)情報を見る > 信頼 > 「信頼しない」に変更
　　（Chromeは未確認）→Chromeも、キーチェーンの証明書を使ってるので、上記対策でOKです。

アップデートしたほうがいいかっていうと、そりゃした方がいいんだけど
これまでのgmailアプリのアップデートで脆弱性修正ってなかったっぽいし
gmailアプリについてはアップデートしなくても大差なさげ

gmail乗っ取りとか今回のニュースはもっと根本の部分の問題

アンドロイド4.2が出たら機種編使用とおもってまだ2.3なんだけどどうすればいいの

俺情弱だからスマフォのインカメラにガムテ張ったは
乗っ取られるのはいいけどカメラで筒抜けになったらこわいって妄想をした結果

win7なのだが、起動したばっかでなにもしてない時にJAVAの表示で「このサイトのセキュリティ証明書の取り消し情報は、使用できません」
っえでてくるんだが、来れはアウト？
一回だけ間違ってはいってやっちゃった

>>746
全くと言っていいほど使ってないのでわざわざバージョンアップする必要ないならする必要ありませんね
ありがとうございます

教えて。
昨日、今日と続けてアップデートして、　17.0 → 17.01 → 18.0
とした。そうしたら、アプデのたびに、消したトルコ証明書が、
リストの一番上に復活してくる。

これってもうPCのっとられてるレベル？

>>751
ちゃんと18が適用されているなら心配すんな

>>748
メインカメラもマイクも塞がないと危険だぞ！

>>739
ありがとうやっぱり駄目みたいだ
rootで実行してるのに何が駄目なんだろう
http://up.null-x.me/poverty/img/poverty37632.jpg

既に各社対応してるし今後はもう被害発生しないとは思うんだけどね。
犯人がいまだにうろちょろしてると思えんし。

>>747
内堀が埋まってる状態だけど、外堀が埋まらなければ大丈夫。
犯人がまだいるならあの手この手で埋めようとしてくるけど >>539 まもってりゃまぁ平気

>>749
多分無関係。今回のをもし食らってたらエラーとか出ないし、エラーが出るなら食い止めたってこと。

>>754
root権限がないように見えるけど

root取ってたアンドロイド2.Xでスレに書かれてた対策したら
おサイフケータイ機能が停止された･･･（ICロック？）

スマホからの設定では直せないっぽいけど、ドコモショップに持っていったら直してくれるのかな

>>740

>>703
>>706

電磁波で人類補完

こんなのを★4まで伸ばしてしまった板があるらしい

アイホンの友達にメールが届かないのはコレのせい？

>>754
特定の機種、例えばIS12SHを最新に更新してしまった場合
rootは取れない
ワンクリック仮rootさえ取れない
そんな状態で、CACertManを実行しても無駄w

そいうや変なソフト入れたらブラウザのデフォ画面勝手に書き換えられてたなぁ
ｺﾜｲｺﾜｲ

>>739 ぁゃιぃのはねーがネット越しにCAの証明書交換すんなよどう言う事か解ってんのか？
別名: 43
作成日: 2011/09/21
エントリ・タイプ: trustedCertEntry

所有者: CN=T?RKTRUST Elektronik Sertifika Hizmet Sa?lay?c?s?,C=TR,L=Ankara,O=T?RKTRUST Bilgi ?leti?im ve Bili?im G?venli?i Hizmetleri A.?. (c) Kas?m 2005
発行者: CN=T?RKTRUST Elektronik Sertifika Hizmet Sa?lay?c?s?,C=TR,L=Ankara,O=T?RKTRUST Bilgi ?leti?im ve Bili?im G?venli?i Hizmetleri A.?. (c) Kas?m 2005
シリアル番号: 1
有効期間の開始日: Mon Nov 07 19:07:57 JST 2005終了日: Wed Sep 16 19:07:57 JST 2015
証明書のフィンガプリント:
MD5: 37:A5:6E:D4:B1:25:84:97:B7:FD:56:15:7A:F9:A2:00
SHA1: B4:35:D4:E1:11:9D:1C:66:90:A7:49:EB:B3:94:BD:63:7B:A7:82:B7
SHA256: C4:70:CF:54:7E:23:02:B9:77:FB:29:DD:71:A8:9A:7B:6C:1F:60:77:7B:03:29:F5:60:17:F3:28:BF:4F:6B:E6
署名アルゴリズム名: SHA1WITHRSA
バージョン: 3n

別名: 70
作成日: 2011/09/21
エントリ・タイプ: trustedCertEntry

所有者: CN=T?RKTRUST Elektronik Sertifika Hizmet Sa?lay?c?s?,C=TR,L=ANKARA,O=(c) 2005 T?RKTRUST Bilgi ?leti?im ve Bili?im G?venli?i Hizmetleri A.?.
発行者: CN=T?RKTRUST Elektronik Sertifika Hizmet Sa?lay?c?s?,C=TR,L=ANKARA,O=(c) 2005 T?RKTRUST Bilgi ?leti?im ve Bili?im G?venli?i Hizmetleri A.?.
シリアル番号: 1
有効期間の開始日: Fri May 13 19:27:17 JST 2005終了日: Sun Mar 22 19:27:17 JST 2015
証明書のフィンガプリント:
MD5: F1:6A:22:18:C9:CD:DF:CE:82:1D:1D:B7:78:5C:A9:A5
SHA1: 79:98:A3:08:E1:4D:65:85:E6:C2:1E:15:3A:71:9F:BA:5A:D3:4A:D9
SHA256: 44:04:E3:3B:5E:14:0D:CF:99:80:51:FD:FC:80:28:C7:C8:16:15:C5:EE:73:7B:11:1B:58:82:33:A9:B5:35:A0
署名アルゴリズム名: SHA1WITHRSA
バージョン: 3

俺のXperiaVLにカスロム入れるチャンスだろこれ

もしかしてそれでやたらアップデート来てたのか？
1000個近くアップデートされてびびったんだが

*.google.com 乗っ取りテロ発生、iPhone/iPad 対策なし、Android 2.x 絶望的 リコール必死 ★4
http://engawa.2ch.net/test/read.cgi/poverty/1357659620/

この件でのアプデはマジでないのかな
ないと本当にやばいでしょ

root取ったらキャリアの保証外になるから
自力でなんとかできない奴は絶対にするなよ

>>768
ここで何人か考え無しにやってるのがいてびっくりしてる
自分は怖くてできないわ

>>767
メーカーがそんなにホイホイOS弄れないでしょ
更にキャリアの手も入るんだから

>>768
一方Nexus7はroot済でも対応してくれるのだった

iPhoneだけどとりあえずGoogle関連のサイトデータ削除、クッキーの受け入れ拒否、Javaオフにした

root取って云々ってWindowsで言うとレジストリ書き換えてるようなもんだよな
それで壊れても文句言えんわ

>>769
情弱がまとめ見て情強気取るようなもんだ
脱初心者にありがちな行動だからよくあること

iPhoneはバックアップとっといた方がいいのか

あの、スレタイに『乗っ取りテロ発生』とあるんですが
乗っ取りは発生したんですか？

>>775
聞くくらいなら
今回のこととは関係なくバックアップはとるように設定しておけ

というかデフォだとバックアップしてなかったっけ

iPhoneは、PCにつないでiTunesで同期してたらバックアップはされている
iCloudの場合は、充電中にWi-fi電波掴んでれば勝手にバックアップしてるはず

スラドが嫌儲のレスを引用する時代が来たのか…
アレゲなのでAC

とりあえずUSBに保存しとこう

ココ以外でまるで話題んなってないんだが…
俺の糞ペリアarcタソはどうなるんだ？自宅wifiもあかんのか？

>>779
「壺に帰れ」
最近言わないよなあそこも人が変っちまったわオワコン

Android2.Xは死亡

WindowsXPは>>448のupdateだけで大丈夫なのだろうか・・・・・

WP7.5の俺　久しぶりの大勝利
こういうことあるんだからWP8も日本で売れ

iPhone、iPadでネットするくらいにはrootは危険だよｗ

XPはFirefox突っ込めばよろしか

>>784
M$「今なら3300円でWindows8に出来るよ！」
http://windows.microsoft.com/ja-JP/windows/buy

>>785
キャリアサポートに見切りつけて今買っちゃうのも手だ
NFCでおサイフケータイやる下地も揃ってるし香港版Lumiaは日本ロケールあるしXi対応だし

逃走中やってみたわ

iPhoneでも同じく危険だと言う事が分からぬ猿はガラケーにした方が良いぞ。
つーか、自己対策ゼロに等しいiPhoneが一番かっこうのカモに出来る事は開発側の人間なら簡単にわかる事。
中途半端な知識で分かり切った口をきいてるお前らには笑えるわ。

つうても野良APに繋がないだけで対策としては十分でしょ
iPhoneは

証明書しっかりしてくれ

http://up.null-x.me/poverty/img/poverty37638.jpg
アドバイスやファイルくれた人たちありがとう
全データ消えてリカバリーに成功したわ

>>794
スガキヤラーメンは旨いけど
カメラの時計がリセットされてるぞ

どんだけヤバいのか知らんが事件に巻き込まれたくないからとりあえずトルコの証明書は永遠に無効にした

>>792
SSIDを0001softbankやFONなんかにされたらボコボコ繋ぎにくるだろうし
wifi無効化して一切使わず3G/LTEのみ使うのが最善手だと思う

iosがうｐデーとで対策されたとして
ver5はぱちんこガンダムverに強制でうｐられるんか？

>>797
と思うじゃん
馬鹿は穴あけて漏らしまくるから

>>797
お前が>>1か。そんなに危ないんだったら携帯板やスマホ板にも書けよな。

ちなみに現在の携帯板ではまるっきり無視されてるぞ。
「嫌儲の特定少数が大騒ぎしてるだけ」だってさw

ぶっちゃけセキュリティーなんて杞憂に終わればそれが一番

説明が煩雑すぎて勢いがないんだろうな

>>792
iPhoneもAndroidと同じように
Googleサービスに依存してるし
Googleと繋がっていないHPは殆どないので
AP云々は通らないんじゃないか。

セキュリティ板でも誰も話題にしてないし
http://kohada.2ch.net/sec/

なんで話題にならないの？
たいしたことないってことか？

>>805
ただちに問題はないからってのとＰＣは大丈夫だからだと思う

２ちゃん見てなかったら確実に知らなかった
色々やっておいた方がいいのだろうがやらなくてもそんな重大なことには繋がらんでしょ

>>805
VISTA以降のPCが発表時点でもう対策済み＆被害発生件数が（ユーザー数に比べて）極少数
今日はいろいろ書き込んだけど、対策してなくても罠にぶつかる可能性は交通事故にあう確率より低いだろうね

燃料投下しちゃおかな

AndroidスマートフォンからDDoS攻撃、新種トロイの木馬を検出（Dr.WEB）
http://scan.netsecurity.ne.jp/article/2013/01/08/30744.html

た、たいしたこと無いんだろ

>>803
まともなDNSを参照してればなりすませないから、
野良Wi-Fiとか避けてればとりあえずOKなんでは？

>>809
またAndroid

windows7でwindows updateきてるんだがこれってアップしても大丈夫？

DNS騙りとか、ネコにメモリチップつけといたから見つけて解いてね(テヘペロ
なんかよりもよっぽど重大な犯罪行為ともとれるんだが。
日本の警察がそれを理解できる日は遠いな。

そう。詐称するには、誘導するためのDNSも必要。それやるには、ニセ証明書、ニセDNS入りのAPという組み合わせが必要。
iPhoneの場合、「ネットワークの初期化」したあと、Wi-fiは不要なときは切り、Wi-fi接続時確認をONにして、家や会社のWi-fiにしか繋がないようにすればよろしい。

おー残るはAndroidだけなんだが、アップデート来たの？そろそろ

Android持ちはGoogleもとい背後にいるグローバル金融ユダヤ資本帝国のドロイド兵

>>813
迷わず進め

>>805
話題にならない理由

*お前の個人情報に価値はない
*Android所有者はすでにGoogleに以下のものを提供している
　Googleのサービスを利用する際、下記のような情報が利用者への事前の通知、許可無しに
　Googleによって収集・統合され、「個人情報」として利用されます。
　【氏名、メールアドレス、電話番号、クレジットカード番号、Googleで検索した単語や訪れたサイト、
　電話のログ情報(自分、相手の電話番号、通話日時、通話時間など)、個人を特定できるPCのアドレス、
　Cookie、現在地情報、etc...】
　また、無線LANアクセスポイントのMACアドレスを収集し、Google Map上に表示する計画もあります。
*私はAndroidを使っていてGoogleを使っていません。
*Android使ってないのにGMailで二段階認証して傷口を広げてへこんでる。
*iPhoneは大丈夫（）
*何がどうなっているのかわからない。
*だから何。という無関心。
*私に限ってそんな事あるわけないというお花畑。

万が一に備えるのがセキュリティだぞ
それを気にしないならノーガードが一番快適

2chMate 0.8.4/asus/Nexus 7/4.2.1

>>809
これと偽証明書でウマーだな・・・こわいこわい

androidのopera入れたら大丈夫?

▼今回の偽証明書発行問題のまとめ
　　野良AP（※1）に繋いだり、変なDNS（※2）を使ったり、ウイルスなどに感染したり、そのままリンクをたどったりして
　　偽証明書のある偽サイトにアクセスしても、証明書が偽物だとわからないのでブラウザなどが警告を出せない

　　Googleが乗っ取られているわけではない
　　Google自体は悪くない、Googleにアクセスしなければいいという問題ではない
　　TURKTRUSTの証明書全部が悪いわけではない、TURKTRUSTの発行した証明書のごく一部が間違ったものだった

▼どういうことだよ短く
　　これらを守れば安全です
　　・野良AP（※1）にアクセスしない。野良APはいつでも危険 （参考： http://www.supreme-lifestyle.com/musenlan2 ）
　　・DNS（※2）を確認する （プロバイダやセキュリティベンダーが提供しているものになっているか）
　　・使っているものがウイルスなどにかかってないか確認する
　　・怪しいサイトは開かない・怪しいアプリは落とさない

　　※1…誰のものかよくわからない無線LAN
　　※2…ホスト名（例えば google.com ）とIPアドレスを対応させるシステム

▼怖がった方がいい？最悪でどうなんの？
　　上のを守ってるなら対策が出来ない機種でもまず大丈夫
　　googleにログインしたつもりが、それは偽サイトでID/パスが抜かれるかもしんない
　　androidだと寝てる間にOSが入れ替わってるぐらいまで（理屈上は）可能

やられたらどういう被害が出るの？

>>824
電話帳から知人のメルアドが抜かれる→知人全員に一斉に「俺はホモです」という内容のメールが送信される

>>824
ドロイドだと垢ハックされっかも・

▼対策したい人は - PC （ソースは2ch）

○OSに関わらず
　 Opera　 → 既に対策済みバージョン配布中
　 Firefox　→ 18.0 / ESR 10.0.12 / ESR 17.0.2 で対応 （管理者アカウントで起動しているなら自動的にアップデートされるはず）
　　　　　　　　 手動でアップデートする場合は 左上のFirefoxメニュー > ヘルプ > Firefoxについて から（管理者アカウントでないとアップデートできない）
　　　　　　　　 http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html

○Windows XP/Vista/7/8
　　IE/Chrome　　 　 　 　 　 → WindowsUpdate してあれば対策済み （XPだと自動的にアップデートされない）
　　Safari　　　　　　　　 　 　 → WindowsUpdate してあれば対策済み？（XPだと自動的にアップデートされない・未確認）
　　更新プログラム (XP)　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36195 （ウィンドウは開きません）
　　　　　　　　　　 　 (Vista/7)　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36196 （ウィンドウは開きません）
　　　　　　　　　　 　 (8)　　 　 　 http://www.microsoft.com/ja-jp/download/details.aspx?id=36194 （ウィンドウは開きません・8では最初から入っているはず）

○Mac
　　Safari/Chrome　→ ユーティリティ > キーチェーンアクセス > (TURKTRUST関連の)情報を見る > 信頼 > 「信頼しない」に変更

▼対策したい人は - スマホ他 （ソースは2ch）

○Android 4.x
　　TURKTRUSTを信頼出来る証明書から全て削除すればOK
　　http://i.imgur.com/o6KK3.png　http://i.imgur.com/5Ehyb.png

○Android 2.x / 3.x
　　対策なし　野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと
　　root化すればCACertManで可能だがroot化するほど深刻な問題ではない（root化してサポート無くなるほうが問題）

○iPhone/iPad/iPad mini/iPod touch
　　対策なし　野良APにアクセスしたり、怪しいサイトにアクセスしたりしないこと

○Windows Phone 8
　　アップデートしてあれば大丈夫（自動的に更新されるはず）
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○Windows Phone 6/7/7.5
　　影響を受けない
　　http://technet.microsoft.com/ja-jp/security/advisory/2798897/

○ガラケー、インターネットが見れる家電その他
　　元々TURKTRUSTを信用してない機種なら影響を受けない
　　・信用してるかどうかの確認方法
　　　https://www.turktrust.com.tr/（ここ自体は安全） を開く
　　　警告が出たら信用してない。サイトが表示されたら信用してるってことで危険

>>804
Android powered by McAfee
http://kohada.2ch.net/test/read.cgi/sec/1309178683/590-

>>829
それって
ここにいるお前みたいな莫迦が貼ってるだけで
誰にも相手にされてなくね？

まだやってたのかw新しい機種買えばいいのにw
2chMate 0.8.4/samsung/SC-03E/4.1.1

>>829
泥でウィルスチェックなんか無理だろ。

Microsoftの公式コメントはあったみたいだけど
Googleやアップルの公式コメントはないよね。
なんでシカトしてるのか意味わかんね。

元々の記事も告発みたいなもんだったのかな。
そう考えると公式コメントがないのも納得できる。

>>830
(゜Д゜）ハァ？

おまえらまだやってんのかよワロタ

Google社員火消し大会w

>>832
どこにある？

まさにゴイムだね
だろgoogleよ？

今回のこの件より怪しいｱﾌﾟﾘをインストールしちゃう方がはるかに危険だろ


連絡先情報盗むAndroidマルウェアに新種 - 偽サイト「Gcogle Play」で配布
http://www.security-next.com/036344

AndroidスマートフォンからDDoS攻撃、新種トロイの木馬を検出（Dr.WEB）
http://scan.netsecurity.ne.jp/article/2013/01/08/30744.html

>>832
コメント出さないのはマジでヤバイから、出来れば隠匿したい
なのにニュースで報道されたのは攻撃ツールが配布が確認されたとか、隠しても無駄な状況になったからだろう
そのうち2chでも確認できるようなるんじゃないか

Line使ってる奴らがこの件で騒いでたら笑えるなｗ

>>839
少しは勉強しようよ

>>838
確かに普段セキュリティ対策して無い人がやっても滑稽だな

俺のT-01C早くリコールしろよ

Googleは使わないよにしようと思った

以前にあったプライバシー問題の時に
脱グーしてよかった

とりあえず必要なかったけどアップデートしたわ

>>839
頭悪すぎ

このスレでしか騒がれてないのに浅知恵でroot取得とかバカすぎる

PCからUSB経由でスマホ充電しようとしたらできなくなった・・・
いま充電機に刺して充電してる
やばいかも

iPhoneやiPadはホントどうしようもないな

火狐さんはアプデすれば安全なんだよね？証明書リスト確認したらチェックボックス全部ハズレてたし大丈夫だよね？
2chMate 0.8.4/Sony Ericsson/SO-03C/2.3.4問題はこいつなんだがroot取る自信ない

最近やたらID被り見るけど遠隔されてんじゃねーかな

root化びびってんじゃねーよｗ

いまiPhone からGoogle開けないんだけど自分だけ？

>>854
エロばっか検索してるとアクセス出来なくなるよ

けんもーンゴｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
知恵遅れ、バカッターと同レベルやん

馬鹿なくせに情強気取ってんじゃねーよｗｗｗｗｗｗｗｗｗｗｗｗ

<<830
社員がんばってるねぇ　あははw

マルウェア集めて配りまくる流出業者と攻撃者はグルなんじゃねえの？w

Macでキーチェーンアクセス開いてもTURKTRUSTって項目無いんだけど、これが無ければ大丈夫なの？

騒動が終わっても、何も知らないジジババが餌食のままになるんか

こんなのを4まで伸ばしてるおっさん速報もジジババのことを笑えないだろ

1.　対策済み・未対策を問わずiPhone/Android端末が「FON」や「0001softbank」などの著名なWiFiアクセス
　　ポイント名を騙ったウイルス配信サーバーに誤って（勝手に）接続してしまう。

　　とくに電車の中とかは入れ食い状態になるであろう。

　　　　↓

2.　iPhoneや未対策のAndroidは偽のGoogleに繋がりGoogle関連のアカウント情報などが抜き取られる。
　　いわゆるフィッシング詐欺にあう。

　　さらに未対策のAndroid端末は「OSアップデート」を装ったウイルスを「強制的」に配信・感染させられる。
　　※OSアップデートなので一般的なウイルスアプリでは書き換えられないOSの根幹まで書き換えられる。
　　　 極端な話、Android → MS-DOS に書き換えすらあり得るレベル。

　　　　↓

3.　ウイルスが、感染したAndroid端末のテザリング機能を使い、端末自体をウイルス配信サーバーにしてしまう。
　　ウイルス配信Androidを片手に街中を練り歩くと、すれ違い通信で見知らぬ人にウイルスを拡散しまくる。

　　　　↓

　　（１）に戻る

　
1.　対策済み・未対策を問わずiPhone/Android端末が「FON」や「0001softbank」などの著名なWiFiアクセス
　　ポイント名を騙ったウイルス配信サーバーに誤って（勝手に）接続してしまう。

　　とくに電車の中とかは入れ食い状態になるであろう。

　　　　↓

2.　iPhoneや未対策のAndroidは偽のGoogleに繋がりGoogle関連のアカウント情報などが抜き取られる。
　　いわゆるフィッシング詐欺にあう。

　　さらに未対策のAndroid端末は「OSアップデート」を装ったウイルスを「強制的」に配信・感染させられる。

　　※OSアップデートなので一般的なウイルスアプリでは書き換えられないOSの根幹まで書き換えられる。
　　　 極端な話、Android → MS-DOS に書き換えすらあり得るレベル。

　　　　↓

3.　ウイルスが、感染したAndroid端末のテザリング機能を使い、端末自体をウイルス配信サーバーにしてしまう。
　　これ片手に街中を練り歩くと、すれ違い通信で見知らぬ人にウイルスを拡散しまくる。

　　　　↓

　　(1)に戻る、恐怖の永久ループ


■大至急対策を、詳しくは
*.google.com 乗っ取りテロ発生　iPhone/Android 2.x→アウト、Android4.x→対策可能 Vista/7/8→安全
http://hayabusa3.2ch.net/test/read.cgi/news/1357642699/

嫌儲に旧速のリンク張るとか馬鹿なの？アフィブロガーなの？

正しいがそれじゃFUDだろ

アフィカスが沸いてるな

　
1.　対策済み・未対策を問わずiPhone/Android端末が「FON」や「0001softbank」などの著名なWiFiアクセス
　　ポイント名を騙ったウイルス配信サーバーに誤って（勝手に）接続してしまう。

　　とくに電車の中とかは入れ食い状態になるであろう。

　　　　↓

2.　iPhoneや未対策のAndroidは偽のGoogleに繋がりGoogle関連のアカウント情報などが抜き取られる。
　　いわゆるフィッシング詐欺にあう。

　　さらに未対策のAndroid端末は「OSアップデート」を装ったウイルスを「強制的」に配信・感染させられる。

　　※OSアップデートなので一般的なウイルスアプリでは書き換えられないOSの根幹まで書き換えられる。
　　　 極端な話、Android → MS-DOS に書き換えすらあり得るレベル。

　　　　↓

3.　ウイルスが、感染したAndroid端末のテザリング機能を使い、端末自体をウイルス配信サーバーにしてしまう。
　　これ片手に街中を練り歩くと、すれ違い通信で見知らぬ人にウイルスを拡散しまくる。

　　　　↓

　　(1)に戻る、恐怖の永久ループ


■大至急対策を、詳しくは
*.google.com 乗っ取りテロ発生、iPhone/iPad 対策なし、Android 2.x 絶望的 リコール必死 ★4
http://engawa.2ch.net/test/read.cgi/poverty/1357659620/

FONや0001softbankって初期設定じゃ通知されるだけで接続はされないだろ、何言ってんのこのアフィカスは

ipadのwifiモデルはどうなるの?

ID:HpVIrK4P0

うぜーよ死ね

ガラケー最強

テンプレが更新されてない時点で他人から知識得ただけのにわかしか残ってないのがわかる

>>870
iOSは影響無し

ここのバカがiPhoneのネガキャンコピペをマルチしまくってるようだが

よく知らんが自宅以外のWi-Fi使わなきゃいいんだろ？

泥気の毒すぎワロタ

>>66
でも在日はオスプレイの導入を勧める

こんなんで騒いでるのマイノリティであるお前らだけだろ
テレビのニュースでやってるの？？新聞に載ってるの？？？
一部のネットのニュースサイトで取り上げられてるだけだろw

心配ねぇよwwwwwww

>>879
よみうりTVのニュースでやってたぞ

ガチで教えて
おれのipadminiは大丈夫なの？？

これだからクラウドは嫌だったんだ
１つ間違うとすべての影響が大きすぎる

firefox18にしたんだけど、証明書の発行のところ見たら
2005年トルコと文字化け？してるトルコがあって
削除あるいは信用しない。の所を消しても
また復活するんだがどうしたらいいんだ…

2chMate 0.8.4/samsung/SC-02E/4.1.1

セーフ

>>881
じょぶすにいのっとけ

今のまとめはこれか
>>823 >>827 >>828

こういうの詳しくないけど2.~のAndroidでも、wi-fiの詳細設定で変更すればいいんじゃないの？

お前らなんでWi-Fi使う必要があるの？
乞食運用なの？

>>868
そのスレタイおかしい

必死じゃなく必至じゃないのか

XPでfirefox使ってるけどfirefoxのバージョン上げておけば問題ないんだろ？

DHCP 切って野良Wi-Fi 使わないようにすればいいだけだろ。

なんかやばいみたいだがiPhoneで仕事しながら2chやめられん

アホみたいに騒いで楽しい？

仕様がないな旧人類どもは
これがHUDであることは明白だろが

>>1
リコール必死じゃなくリコール必至

＞Android4.xはTURKTRUSTを信頼出来る証明書から2つ削除する。

1個しか無いんだけど

>>894
↓のほうに

>>882
表示で証明書に記載されてないってなってれば大丈夫
不安だったら、証明書の信頼性チェック３個すべて外しとく
っていうかFirefox18でそうなったはず

うえーい
2chMate 0.8.4.1 dev/Asus/Nexus 7/4.1.2

騒ぎ過ぎ

訴えられるぞ

>>868
＞1.　対策済み・未対策を問わずiPhone/Android端末が「FON」や「0001softbank」などの著名なWiFiアクセス
＞　　ポイント名を騙ったウイルス配信サーバーに誤って（勝手に）接続してしまう。
初期設定で勝手にAP接続するわけ無いだろ…

>>860
自己解決したので報告。
TURKTRUSTじゃなくてT&Uuml;RKTRUSTだった。

すまん、文字化けかました。
TURKのUは、Uの上にふたつ点があるやつ。

XPのSP2なんだがやばい？SP3にしといた方がええんか？

対策していなくても侵入されるのはないと思う。認証問題で架空サイトへ誘導されて何かやらかすリスクはあると思うからwi-fiどうのこうのはあまり関係ないぞ。
それよりウィルスまみれのテザリング端末とかPCに注意だ。そういう意味でのwi-fi問題だな。

>>902
いまどきXP SP2を攻撃して誰が得するとｗ
今更誰も使っていないであろうICQで友達を探すようなもんだｗｗｗ

windowsはwindows updateやっときゃ終わり

>>1
必死だな（藁

元々SSLの証明書の確認すらしてないような人間ほど騒いでそう

普通に考えてだな
Microsoftが脆弱箇所の穴埋めを粛々とやってきたのに
なんでAppleとかGoogleとかやれてないんだ。
ユーザーをおちょくりたいのかね。
意味わかんね。

これの問題は公的証明書を盲目的に信じれなくなった事だろ

ssl廃止でsupersslの出番だ

なに？
android2.3の安い白ロムを自宅wifi用に買おうと思ってたけどしばらく待ったほうがいいの？

ま、あれだな。
壮大なブーメランということで乙。

ニュースから抜粋
別の偽サイトでは無料セキュリティーソフトなどを装い
データを抜き取る３種の不正アプリを確認。
これらもデータが米国や英国など複数の海外サーバーに送られていた。
ダウンロードする際、画面の利用規約をクリックすると
「データを外部に送信する可能性があります」と表示されるという。

何でもかんでも一文付け加えときゃ
逮捕されても立件できんからやりたい放題だよな。

こんなネット環境に誰がした。

>>904
なんだSP2最強ってことか

>>912
自由ってのはそういうことだと思うんだが

>>913
もっと言うならデスクトップクライアントとして使うLinuxも最強だと思う
鯖さえ立てなければ攻撃する価値がないので誰も攻撃してこないだろう
それでも心配ならシェアが少なくないUbuntuはあえて避けてPuppyとかにすれば最強ｗ

で？被害報告はまだないのかよ？

>>916
偽google.comは出来たけど
そこに誘導されて引っ掛かるバカはまだ一人も出てないな

被害を受けてからじゃなきゃ動かないか
水面下で起きてる昨今のアカウント乗っ取りもあるのに
公式に何をまず止めるべきかも告知されないんだから
バックドア仕込み放題だな

火消しがひどいなぁ。
火消しレベルじゃないな。

考える者は貶し、
馬鹿は誉める。

真面目に考えなくてはいけない問題なんだろうね。
火消しってより実行犯側工作か？

こんなもん毎年1回以上起きてることなのにこの事件だけ騒ぎすぎだろ
情弱多すぎ

gmail不正でログインできなくなった
データ消すなよ

>>908
MSは前から優秀だろ。
メジャーなOSだからセキュリティホールも多く報告されてきたが、それらに粛々と対応してきた。
Macなんてマイナーなのにセキュリティホールありまくりで対応も凄まじく遅い。

>>917
てか逆にそこに辿り着けそうな賢い奴なんてここにはいないと思うよ
ここの気の毒な人たちにはどんなに頑張っても無理

MSは最近は安定して落ち着いてるけど昔は超ひどかったじゃん
世界中にあんだけ迷惑かけたことがある企業なんて他に早々ないぞ
apple?しらね

もっと>>189は評価されてもいいと思うの

>>925
新しくもないコピペの改変のひとつだし何を今さら

このトルコの認証局はこの先どうなっちゃうの？

>>920
本当の情弱は、その言葉にのせられて
一つ一つ解決していくことの大切さを
後回しにしてしまう。

まずは一つずつだろ？


逆には、これで何ができるか考え、
一つずつ武器となるべきモノを集め、
組み合わせて目的を果たすための糧にする。

トルコ人信用しないにしてもダイアログで聞いてくるから安パイないな

クリックしたらえらいこっちゃやで

ところで乗っ取ったのってトルコ人なの？？
それとも日本人？
日本人である可能性ってそうとう低いんじゃないの？

犯人は白人か黒人、もしくは黄色人種か人外の男もしくは女だよ

>>928
>>929
>>930
この辺り見てきてからもう一度来て
http://engawa.2ch.net/test/read.cgi/poverty/1357768934/19
http://engawa.2ch.net/test/read.cgi/poverty/1357768934/16

始まったな

みんな気をつけろ！ ニセ「Google Play」がウイルスを散布中
http://engawa.2ch.net/test/read.cgi/poverty/1357809439/

>>881
ｌａｉｎの先見性は異常

>>60
さんざん叩かれたvistaのセキュリティ強化がやっと日の目を見たか

MacでSafariだと、何をするとヤバくてその結果どうなるの？

エロサイトを見なきゃいいのか？

>>60
一方Macは放置メインだった

キーチューンアクセスでグレーなってた

>>662

まだやってたのかよｗｗｗｗ

ターキートラストなら昨夜でお別れしといたぞｗ

WindowsXPアップデートして、ウイルスチェックしたらトロイ見つかった
そのPC3ヶ月に1回くらいしかネットに繋がないし、カスペルさん入れてるのに何故だ・・・

>>942
あーあ
その分だとアップデート溜まってただろうね
アップデートする間もなく繋いだ途端にワームにやられたんじゃね

>>942
XPやMacは使わないほうがいいぞ
そろそろ新CPUでるから、乗り換えを検討したほうがいい
OSはWindows8 proのアプデ版を買っておけば、1からクリーンインストールできるので安く済む(1/31までなら安い
そこから7 proにダウングレードすれば良い

windowsとかねーわ

>>945
Macよりはましだろ

ツイカスと同レベルだなお前ら

googleとchromeが昨日の夜に同期しちゃってるんだけど不味いのか

情弱ホイホイへようこそ！

>>5

iPhoneはGoogleサービスをSafariで使ってなければ問題無い。

AndroidはGoogleサービス前提なのでご愁傷さまとしか言いようがない。

iPhoneはGoogleサービスをSafariで使ってなければ問題無い。


適当言わない方がいい
使っても何の問題ないから

箱入り娘のお嬢様かと思ってたら、とんでもないビッチだったってわけか。

鳩山がトラストミーって言って信じてしまうようなもんだろ

iPhoneには前からturktrustのルート証明書入ってるし、なんも対応されてないぞ。
どうせ攻撃なんざそうそう食らわないから問題ないっちゃ問題ないが

androidに登録させたgoogleアカウントのパスワードって基本的に変えられないんだな…
ちょっと絶望した

え？

>477
人によっては自動アプデを嫌う人もいる。まぁそういう人は自分で情報を拾ってくるだろうけどね

カプコンオンラインゲームズがハックされたのgmail共通の垢とパスじゃねーの？

これはジハードだな

てかこれ何が問題なんだ？
そんなパート化するほどの問題じゃないだろ

今回の攻撃のターゲットになるのって、既にウィルスに感染してDNSが書き換えられてる奴か
攻撃者のAP使ってる奴だろ？

しかも、こんだけ攻撃対象が限定されてるのにできるのは「このサイトは本物ですよー」
って証明することだけｗｗｗｗｗ

わざわざSSLを使う必要性がないｗｗｗｗ
そもそもウィルスに感染してるか、DNS情報が書き換えられた場合、
攻撃者は感染者のアクセス先を自由に変えれるわけで
それこそYahoo!JAPANのTOPページを偽装して、「今人気のあるアプリはこれだ！」みたいなページに飛ばしてウィルスアプリをダウンロードさせたほうがほうがよっぽど感染者を増やせる

悪意を感じる
後から乗せられたのは仕方ないがこの件を大きく取り上げたのはそいつらよりセキュリティに詳しい人間のはず

実際に簡単に被害者増やせるのはGcogle Playだけど
そっちは情弱に対してSSL見ておけ、で終わるからスレは伸びない

この問題はこれだけなら被害は出ないが、
二つが組み合わさった時には専門家でも見破れなくなるから長くなる

>>955
頭大丈夫ですか？
普通に変えましたけど？

30mの津波なんか来ないから平気平気って言ってるのがｲﾏｺｺ
来ちゃったのは福島だけ、来てないのがそれ以外の原発全て

来ても良いように速攻対応したのがmicrosftとかfirefoxとかoperaとか。
来ない来ないっていってるのが泥と林檎

>>963
Gcogle Playってもう全くの別サイトじゃん。
この問題点は、同じドメインに対して別の認証が使われてたさいに警告が出せないというもの。
全くの別サイトでドメインが違うんだったらわざわざSSLを使う必要が無いよね

スマートフォン利用者にいちいちこのサイトはSSLかどうかかなんて確認してるような奴いないよ
少なくともウィルスにひっかかるような奴にはね

んな馬鹿をSSL確認しろってお説教するのが暇人のお仕事
それが出来なくなるから面倒くさいのよ

>>967
あのね？
この攻撃に引っかかるユーザーは既に別の攻撃を受けているユーザー
これの意味分かる？

こんな問題が発生しなくても、既にウィルスに感染していてパスワードが盗まれる危険性のある人たちが攻撃の対象となってるの。

この問題が発生する以前からもう終わってるって事だよ。

そんなの知るかって話で、
偽サイトなら対応方法が決まってるからスレは伸びないの。
証明書って基盤の話だから対応方法が広まってなくてスレが伸びるの。

大規模な被害が出るのは単純な偽サイトに決まってるし誰も否定しないよ

>>942
どうせ誤検知だろ、zipにしてうｐれ

>>969みたいな人って一体何を恐れてるんだろう？

わたし、気になります！

http://manmanco.info/uploda/aosicosdc.jpg

暇人のお仕事で分かれよw

全くだ。

生まれて初めて『バカにつける薬はない』って言葉を使っても構わない場面に遭遇した

必死で盛り上げようとしてるのは分かるけど他のスレにコピぺ貼るのやめて

ところでアンドロイドの敵は誰だ？

iOSとwindows phoneとTizen

iPhone、iPadの糞っぷりが垣間見えるね

>>977
windows phoneとTizenは敵に成り得るのか？ｗ

wi-fi切っとけばいいだけだろ？

Opera使ってりゃ安全でおｋ？

>>981
おｋ

>>981
アプリも含め通信全般なんだな〜
ま、安心代としてAndroid4.x以降への買い替えか、root奪取による証明削除しか無いw