OpenSSLに脆弱性（セキュリティホール）のバグ。鍵のマークも信用出来ない
1年以上前の記事です。内容が古い可能性があります。
何かと、「インターネットで個人情報を入力する際は鍵のマークに注目しましょう。」
という話をしているのですが、どうも、それもヤバいらしいという話を耳にしました。
□ OpenSSLの「Heartbleed」脆弱性、一般ユーザーの自衛は困難 対応は長期戦か (1/3) – ITmedia ニュース
実はこれと似たようなこと以前もあったみたいです。
こちらはSSL自体にゼロデイの脆弱性があるというものでした。
これ、解決したんでしょうか？
今回ニュースになっているのはSSLのうちのOpenSSLに「Heartbleed」というセキュリティホール（バグ）があるというもの。
ユーザー側で取れる自衛策はなく、サーバー側がOpenSSLをアップデートするのを待つしかないようです。
すでに、
Googleの広報担当者、ドロシー・シュー氏は次のように語る。「われわれは早期にこのバグを修正した。Googleユーザーはパスワードを変更する必要はない」
Amazon.comの広報担当者、タイ・ロジャース氏は、「Amazon.comには影響は及んでいない」と語っている。
とのことで、大手は対策済みのようですね。
他にも「Evernote」などでもすでに対策済みのようです。
自分もよく使っているFacebook、ツイッターあたりも気になりますが、
それぞれ、適切な対策をとっていると思われます。
しばらくすれば問題解決といったところでしょうね。
自衛策がないということなので、しばらくはネットしないというのが一番の自衛策かもしれません。
なんて言いながらいきなりブログ更新しちゃってるんですけどね（笑）
参考1） OpenSSLの“出血バグ”を抱えているサイト、「.jp」ではHTTPSサイトの45％ – クラウド Watch
参考2） チェック方法まとめ：OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家 – ＠IT
参考3） 巷を賑わすHeartbleedの脆弱性とは？！ — Mobage Developers Blog （追記）
アドセンス広告メイン
関連記事
-
-
ウイルス駆除ソフト
1年以上前の記事です。内容が古い可能性があります。ランキングへの参加方法がわから …
-
-
HTML5は穴だらけ。まだまだ使うのはちと怖い
1年以上前の記事です。内容が古い可能性があります。HTML5に50件ものセキュリ …
-
-
ウイルス対策ソフトの検知率ランキング
1年以上前の記事です。内容が古い可能性があります。この前、いろいろなスパムメール …
-
-
某スマートフォン系SNSの広告にFacebook（フェイスブック）に似せた変な奴がいる
先日、LINE（ライン）初め、スマートフォンがフィッシング詐欺に狙われ始めている旨、記事にしました。
その理由の一つとして、リンク先のURLがハッキリ分からないというのがありました。
今回、それに加えてまるでFacebook、さらにまるでセキュリティウインドウのような「広告」？に遭遇したのでご報告します。
あくまでも広告として紹介しますが、これはちょっとヤバい気がしますねぇ。。
アドウェア？ マルウェア？ スパイウェア？
赤で囲った部分が広告スペース。
どう見てもFacebookのインターフェースでDMが届いたと言っています。Facebookをやっている方であればこれは間違いなくタップしてしまうと思うんです。
仮に、今開いているサイトがEYELANDだとしても、自分はタップしてしまいました。
すると表示されるサイトが以下。
あんたのスマホは遅すぎるので、おすすめアプリをインストールして、お掃除しましょう。
ということのようですね。さすがにここで気付きました。
このサイトやべぇ。と。以下やべぇと思わせたポイントです。
- 日本語が変。
- クリック（タップ）を促す表示。
- URL表記が微妙。
ここでしっかりとURLが確認できればネットで調べてってこともできたんですけどね。
今回はもう、行っちゃったので行き先のURLを調べてドメインを検索してみました。
ただ、ネット等でドメインを調べてみると特に問題ないようなんですよねぇ。
□ globalmobilecenter.com safe website ? Check it nowさらにURLをメールでパソコンに転送。上記「今きれい」ボタンをクリックすると開くサイトのドメインも調べてみましたが同様でした。
□ imobidl.com safe website ? Check it nowマジアラートだったりして。。
もう、いっぱいいっぱいだもんなぁ。このスマホ。でも、マジだったとしてもこの広告はちょっと問題あるんじゃないかなぁと思いますね。
どう見てもFacebookそのものですもんね。
-
-
本物の偽はまちちゃんがCSRF騒動
1年以上前の記事です。内容が古い可能性があります。本物の偽はまちちゃんってのもワ …
-
-
Windows98はパスワードを忘れても安心
1年以上前の記事です。内容が古い可能性があります。プラスに考えましょう。これ知っ …
-
-
クリップボード乗っ取りに注意!!
1年以上前の記事です。内容が古い可能性があります。□正規サイトに不正Flash広 …
-
-
地震怖い。
1年以上前の記事です。内容が古い可能性があります。1万2千人が避難＝死者9人不明 …
-
-
簡単にドメインのIPアドレスを調べる方法
1年以上前の記事です。内容が古い可能性があります。今まで、ドメインのIPアドレス …
-
-
ネットワークプレースの追加方法【Windows XP】
1年以上前の記事です。内容が古い可能性があります。お客さん用に作っていた資料を忘 …
