Google独自のSSL技術に脆弱性、認証回避のリスク
secure-clip_編集担当
ライター
この記事のポイント
- Google独自のSSL暗号化技術に複数の脆弱性が確認されました
- 名前制約機能が回避される可能性があり、詐欺サイト対策が無効化するリスク
- 該当システムの緊急確認とセキュリティパッチの適用が必要です
GoogleのBoringSSLは、多くのシステムで通信データを守るために使われている技術です。今回発見された脆弱性は、正規サイトと詐欺サイトを区別する仕組みが突破される可能性があります。これにより、ユーザーが知らないうちに偽のサイトに接続させられるリスクが生じます。CERT/CCが公式に警告を発しており、企業は自社システムが影響を受けていないか至急確認し、アップデートを適用することが重要です。
よくある質問
- この脆弱性は我が社に影響するのか
- Google Chrome、Android、クラウドサービスなどを使用している企業は影響の可能性があります。IT部門に確認を依頼してください。
- 具体的にどのような被害が予想されるのか
- ユーザーが詐欺サイトへ誘導される、通信内容が盗聴される、なりすまし被害のリスクが高まります。
- 今すぐ対応すべきことは何か
- IT部門にシステム点検を指示し、Googleなどの提供者から配布されるセキュリティアップデートを迅速に導入してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
