電子認証大手eMudhra、8つのセキュリティキー流出
secure-clip_編集担当
ライター
この記事のポイント
- eMudhraの8つの中間認証局の秘密鍵が流出。MozillaとGoogleが10月20日に確認。
- 攻撃者は任意のWebサイトの正式な証明書を偽造でき、ユーザーを詐欺サイトに誘導可能。
- 複数ブラウザが緊急アップデート予定。企業Webサイトの信頼性確認を急ぐべき。
インド大手の電子認証企業eMudhraから、8つの中間認証局の秘密鍵が流出していることが判明しました。秘密鍵とは、Webサイトの正当性を証明する「デジタル印鑑」です。これが盗まれると、攻撃者が任意のWebサイトの証明書を偽造でき、ブラウザ上で「安全なサイト」と見なされてしまいます。ユーザーは詐欺サイトに誘導され、情報を盗まれるリスクが生まれます。MozillaとGoogleは既に対応を開始しており、近く複数ブラウザがこのキーを信頼しない措置を講じる予定です。企業のWebサイト運営者は対応状況を確認し、迅速に対処する必要があります。
よくある質問
- 当社のWebサイトが影響を受けているかどうか、どう確認する？
- eMudhraから認証を取得している場合のみ対象です。Webサイト運営部門またはIT部門に、現在使用している認証局の確認を依頼してください。
- ユーザーにはどのような危害が及ぶ？
- 詐欺サイトがブラウザ上で「安全」と表示され、ユーザーが誤ってアクセス。ログイン情報やクレジットカード情報など重要情報が盗まれる可能性があります。
- 今、企業が取るべき対策は？
- 認証の取得元をIT部門に確認し、eMudhra対象の場合は代替手段の検討を急ぎ、取引先にも通知することをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
