PGPのSKSキーサーバーネットワークへの証明書ポイズニング--攻撃を受け開発者らが警鐘

Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2019-07-05 10:58 「PGP」のSKSキーサーバーネットワークが、未知の脅威アクターによる証明書ポイズニング攻撃を受け、同プロジェクトの著名な貢献者2名の証明書が汚染されたという。 PGPは、電子メールでの通信を盗聴されないようにするための暗号化ソフトウェアだ。「OpenPGP」プロジェクトの開発者であるRobert J. Hansen氏と、Daniel Kahn Gillmor氏は、自らの証明書に対する攻撃を発見した。 VICEの報道において両氏は、何者かが証明書ポイズニング攻撃を仕掛けていたことを明らかにしたという。大量の署名や証明書によって攻撃対象の証明書を汚染するというこの攻撃を受けると、検証処理時の負荷が増大し、暗号学的認証が適切に機能しなくなる。 Hansen氏による

[karkwind]

ん？同一ID(メールアドレスではない)が登録できちゃうの？フィンガープリントも複製できちゃうの？

[asyu_kun]

問題がないって本当かよ…