EV証明書を使用して既知の企業になりすませる可能性が指摘される

登録日 : 2017.12.16 掲載サイト :

ニュース・コラム

EV証明書を使用して既知の企業になりすませる可能性をセキュリティリサーチャーのIan Carroll氏が指摘している(実証ページ兼解説記事、 Ars Technicaの記事)。 EV証明書では厳格な審査が行われるとされ、アドレスバーが緑色に変われば安心ともいわれるが、実際には会社を設立すれば比較的簡単に取得できてしまうという。Safariの場合、EV証明書を使用したWebページではアドレスバー...

記事を読む

関連キーワード

認証ハッキングフィッシング HTTPS SSL サービス認証局 EV SSL TLS WikiLeaks 証明書 Google Symantec Google Chrome Safari 詐欺

関連記事

auじぶん銀行で障害　ネットバンキングやアプリにログインできず

ITmedia NEWS セキュリティ

Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放

ITmedia NEWS セキュリティ

全信組連、全国140の信用組合で発生していたシステム障害は解消　「正常に稼働」

ITmedia NEWS セキュリティ

ランサム被害のアスクル、障害対応費用で特損52億円　業績予想取り下げ、中間配当は無配に

ITmedia NEWS セキュリティ

「政府保証の『誰でももうかる投資』」は嘘　首相官邸、偽サイトに繰り返し注意喚起

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

web2pyにおけるオープンリダイレクトの脆弱性

三菱電機製FA製品における専用プロトコル通信およびSLMP通信からの入力内容に対する検証不備の脆弱性

Avation Light Engine Proにおける重要な機能に対する認証の欠如の脆弱性

RISS SRL製MOMA Seismic Stationにおける重要な機能に対する認証の欠如の脆弱性

auじぶん銀行で障害　ネットバンキングやアプリにログインできず

ITmedia NEWS セキュリティ