インド大手認証局が事業撤退、秘密鍵流出が原因
secure-clip_編集担当
ライター
この記事のポイント
- インド大手認証局eMudhra社が秘密鍵流出により事業撤退を決定
- 8つの中間認証局の秘密鍵が容易に推測可能な状態だった
- 同社の証明書利用企業はパートナー企業の無料証明書で置き換え予定
インドの認証局大手eMudhra社は、8つの中間認証局（CA）の秘密鍵が容易に推測可能な状態にあったという報告を受け、世界的なSSL/TLS証明書事業からの撤退を決定しました。秘密鍵は、Webサイトのセキュリティを担保する最重要情報です。流出すれば、詐欺的なサイト認証が可能になり、利用者の信頼が失われます。同社はユーザー企業に対して、パートナー企業から無料で代替証明書を提供する対応を予定しています。
よくある質問
- 当社がeMudhra社の証明書を使っているか確認する方法は？
- IT担当者に現在保有している全SSL/TLS証明書の発行元を確認してもらってください。eMudhra社から通知がある場合もあります。
- 秘密鍵が流出すると、具体的に何が起こるのですか？
- 攻撃者が偽のWebサイトを本物と認証させられるため、ユーザーの個人情報やクレジットカード情報が盗まれる可能性があります。
- 今後、こうした事態を防ぐために何をすべき？
- 信頼性の高い大手認証局を選定し、証明書の定期的な監査体制を整備することをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
