ソフトバンクSSLの脆弱性解消に関する記事が公開されています
    このエントリをはてなブックマークに登録

2011/7/4 月曜日 matsui Posted in SoftBank, 記事紹介・リンク | No Comments »

先日2011年6月30日にソフトバンクSSLの大きな仕様変更がありました。

以前のゲートウェイ型のSSLには大きな脆弱性があったようで、日本におけるセキュリティの大御所である、高木浩光氏と徳丸浩氏のお二人が早速記事にしています。

 

→　高木浩光＠自宅の日記　SoftBankガラケーの致命的な脆弱性がようやく解消 [takagi-hiromitsu.jp]

→　徳丸浩の日記　ソフトバンクのゲートウェイ型SSLの脆弱性を振り返る [blog.tokumaru.org]

 

ソフトバンクのSSLは、UIDを付与するためや、ウェブコード形式の絵文字を変換するために、ドメイン「secure.softbank.ne.jp」経由でアクセスする形になっていました。

しかしながらガラケーでもJavaScriptに対応する端末が出てきたため、同一ドメインとしてコンテンツにアクセスできてしまうというケースが出てきてしまったようです。

詳しくは上記の記事に図解入りで詳しく解説されていますので、そちらをご覧下さい。

 

今回のソフトバンクSSLの仕様変更では、対応を忘れているサイトなどもあったようで、Twitterなどでは悲鳴が一部悲鳴があがっていたりしました。

アナウンスはまめにチェックするようにしたいところですね。

 

関連：


タグ:

 

最近の記事







コメントを書く

«
»