大手認証局の証明書が危険な脆弱性で無効化
secure-clip_編集担当
ライター
この記事のポイント
- 認証局eMudhra発行の8つの証明書が無効化された
- 秘密鍵が極めて弱く、瞬時に復元可能な脆弱性を発見
- 正規サイトに偽装した詐欺サイトが作られるリスクあり
インターネットサイトの信頼性を保証する認証局「eMudhra」が発行した証明書に重大な脆弱性が発見されました。研究者が秘密鍵の強度が極めて低く、コンピュータで即座に破られ得ることを確認。Mozilla、Google、Appleはこの8つの証明書を一斉に無効化しました。この脆弱性により、攻撃者は正規企業のサイトに見せかけた詐欺サイトを作成でき、ユーザーが気づかずに悪意あるサイトにアクセスするリスクが高まります。
よくある質問
- 我社のシステムに影響はありますか？
- 該当する証明書を使用していなければ問題ありません。セキュリティ部門にeMudhra発行の証明書の使用状況を確認するよう指示してください。
- なぜ証明書の秘密鍵が弱かったのですか？
- 暗号化の強度設定が不十分だったと考えられます。認証局も人的ミスから完全に無縁ではないため、複数の大手企業による監視態勢が重要です。
- 従業員への注意喚起は必要ですか？
- 一般的な注意喚起として、不審なサイトでのID入力や決済を避けるよう周知するのが望ましいです。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
