イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ

多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。 今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。 約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法 本来、暗号化されたSSL通信の傍受は困難です。 今回利用された方法はMan-In-The-Middl

[mattn]

いらんことするなー

[mayuki]

前にChrome+FiddlerでHTTPS通信をのぞこうと思ったらのぞけなくてGoogleの証明書を特別扱いしている気がすると思っていたけど、やはり証明書情報がハードコードされてるのですね。

[mahbo]

Googleの偽証明書を事例に中間者攻撃を解説。判りやすい。

[tmatsuu]

よくわかる経緯

[wasai]

これはいかんなぁ、自宅のも後で対応しておこう

[tetsutalow]

うお、そうでしたか。MSの時と違って本気でMITMされてたんですね。