Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Comodoの証明書登録局に不正アクセス - 著名ドメインの不正証明書が取得される

主要ブラウザにおいてルート証明書が搭載されている大手認証局のComodoにおいて、著名ドメインの不正電子証明書が、パートナー登録局経由で発行されていたことがわかった。

不正な証明書が発行されたのは、「login.live.com」「mail.google.com」「www.google.com」「login.yahoo.com」「login.skype.com」「addons.mozilla.org」「Global Trustee」の7ドメイン。

同社によれば攻撃者は、南ヨーロッパの同社パートナー登録局のユーザーIDとパスワードを利用し、不正にユーザーアカウントを作成。証明書9件を要求していたという。

複数のIPから攻撃が行われていたが、おもな発信元はイランのテヘランにあるISPのIPで、一部証明書がテストされた形跡があった。問題のサイトは、テスト直後よりアクセスできなくなっている。

(Security NEXT - 2011/03/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

チケットキャンプ、本人認証を厳格化 - 不正出品対策で
「Install Norton Security for Mac」に脆弱性 - 中間者攻撃のおそれ
公開鍵証明書不要の「AISTパスワード認証方式」などが国際標準化
Savitech製USBオーディオ機器ドライバが勝手にルート証明書を追加
OpenSSLにセキュリティアップデート - 脆弱性2件を修正
交付前のマイナンバーカードが所在不明、保管中に紛失 - 横浜市
広く利用される暗号化ライブラリに脆弱性「ROCA」 - 鍵長1024ビットなら解析コストは1万円以下
「macOS High Sierra 10.13」が登場 - 脆弱性43件を解消
Avast子会社のシステム最適化ツールにバックドア - 227万人に影響
デバイス証明書にも対応するクラウド向けSSOサービス - HDE