認証局DigiNotarを狙った「Operation Black Tulip」、原因はサーバ管理不備 - Comodo攻撃の形跡も

オランダの政府セキュリティ機関は、DigiNotarにおいて不正なSSL証明書が発行された問題で、調査結果の中間報告を公表した。

DigiNotarのシステムについて調査を行っているセキュリティベンダーFox-ITが、今回の攻撃を「Operation Black Tulip」と命名し、中間報告を取りまとめたもの。

レポートによれば、攻撃者はDigiNotarにおけるすべての認証局サーバにおける管理者特権を取得。一部稚拙なスクリプトが見られたものの、今回の攻撃を目的とした高度なプログラムが発見された。また3月に不正証明書の発行が判明した認証局「Comodo」に対する攻撃との明確な関係を示す形跡が残存していたという。

攻撃者による最初のDigiNotarへのアクセスは6月6日。約1カ月後の7月10日に不正な「*.google.com」の証明書がはじめて発行されている。

OCSPレスポンダへのリクエストは7月後半からはじまり、8月4日より急増。証明書が失効した同月29日までに、30万件のユニークIPからリクエストがあり、そのうち99％がイランからだった。

（Security NEXT - 2011/09/07 ） ツイート

PR

関連記事

メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性
約3.2万人分の雇用保険文書を誤廃棄、独自メモに誤り - 京都労働局
成績票原本を誤廃棄、システム未登録でデータ消失 - 岡山大
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み
Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
JetBrains「YouTrack」に複数の脆弱性 - トークン漏洩のおそれも
証明書発行システムがランサム被害、影響など調査 - 流通経済大