TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

技術: 証明書

証明書偽造事件の原因はSSLの仕組みにあるのではない――日本ベリサイン

【ニュース】 ◆証明書偽造事件の原因はSSLの仕組みにあるのではない――日本ベリサイン (@IT, 2012/02/09) http://www.atmarkit.co.jp/news/201202/09/verisign.html 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.…

コードサイニング証明書獲得に用いられる企業ID窃盗

【ニュース】 ◆コードサイニング証明書獲得に用いられる企業ID窃盗 (ITmedia, 2010/08/27 13:15) http://www.itmedia.co.jp/enterprise/articles/1008/27/news036.html 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-…

ISO/IEC 9796-2 (Scheme 1)署名の偽造の報告に関する分析

【資料】 ◆ISO/IEC 9796-2 (Scheme 1)署名の偽造の報告に関する分析 (産業技術総合研究所, 2009/11/13) http://www.rcis.aist.go.jp/TR/TN2009-02/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.hatenablog.com/…

[電子証明書に潜む障害の種]よくある四つのトラブル

【概要】 顧客のブラウザに電子証明書が正常にインストールされていない 顧客の電子証明書の有効期限が切れていた 電子証明書がインストールされていないブラウザでアクセスした 適切な電子証明書が選択されなかった 【ニュース】 ◆[電子証明書に潜む障害の…

SSL証明書の偽造

【ニュース】 ◆SSL証明書の偽造 (ITPro, 2009/02/03) http://itpro.nikkeibp.co.jp/article/COLUMN/20090201/323936/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.hatenablog.com/entry/Certificate

認証局のデジタル証明書が偽造されるリスクについて

【ニュース】 ◆認証局のデジタル証明書が偽造されるリスクについて (ITPro, 2009/01/21) http://itpro.nikkeibp.co.jp/article/COLUMN/20090120/323137/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.hatenablog…

SSLが破られる -- ハッカーがMD5の衝突を利用してCA証明書の偽造に成功

【ニュース】 ◆SSLが破られる -- ハッカーがMD5の衝突を利用してCA証明書の偽造に成功 (ZDNet, 2009/01/06 14:15) http://japan.zdnet.com/security/sp_07zeroday/20386042/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://mal…

MD5 considered harmful today

【公開情報】 ◆MD5 considered harmful today (Alexander Sotirov他, 2008/12/30) https://www.win.tue.nl/hashclash/rogue-ca/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆証明書 (まとめ) https://malware-log.hatenablog.com/entry/Certificate …


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020