【激ヤバ】お前らのクレカ情報、個人情報、ID、PASS、全部筒抜けに・・・OpenSSLにバグ【2chまとめ】ニュース速報嫌儲板

◆ New Entries

【激ヤバ】お前らのクレカ情報、個人情報、ID、PASS、全部筒抜けに・・・OpenSSLにバグ

ネット史上最大級のバグ発見。カナダは確定申告を緊急停止、危険度は10段階の11レベル？サイトでクレジットカード番号入力しても鍵がかかるから大丈夫、という過去15年ぐらいの安心感を根底から覆すバグが検出され、世界各地でサイト管理者を震え上がらせています。
それに伴い、カナダ政府は確定申告のサービスを緊急閉鎖しました。
この件に関して、セキュリティの専門家Bruce Schneier氏（Co3社CTO兼EFF理事兼ハーバード大フェロー）は「壊滅的。10段階評価で考えると、これは11レベル」と青筋立てて叫んでいます。
このように一国の公共サービスも停止させる重大なバグの名前は「Heartbleed」。血を吹く心臓という意味です。これの何がどう怖いのか、少し説明していきます。
（中略）
OpenSSLは簡単に言うと、TLSやSSLの暗号化技術を迅速・簡単に装備できるオープンソースのパッケージなのですが、ここに「Heartbleed」の穴が何年も前（正確には2年前）からバックリ開いていたのでございます。

中が丸見え
ある特定の（結構広く使われてる）バージョンのOpenSSLのコードに小さなエラーがあるため、攻撃者はその脆弱性を突いてTLSやSSLの保護を破り、中の非公開の情報を見放題できるんです。秘密の握手も丸見え。
これで生じる問題は何点かあります。
まず、例えばユーザーが米Yahoo.comでメールアカウントにログインする際に攻撃者に秘密の握手を見られてしまうと、中の個人情報もその人に見られてしまいます。
ユーザーネーム、パスワードはもちろん、覗かれた時に何かの決済をしてたら、クレジットカード情報も全部筒抜けです。
もっと怖いのは、個人情報を預かってるサイト側がどう身分証明してるのか、そっちも見られてしまうこと。
握手（要するに公開鍵と秘密鍵の鍵ペア）の片側がバレると、攻撃者はもうなんでもできちゃいます。
中間者攻撃（Man in the Middle Attack）で手と手の間に入って、過去の決済を覗き見したり、サイトに入力した内容の傍受などやりたい放題です。
しかも窓を割って侵入するんじゃなく、鍵を使って入るので荒らされた痕跡も一切残りません。

7 ：

：2014/04/10(木) 21:43:59.36 ID:sHKj604C0

なにこれ日本は大丈夫なの?

19 ：

：2014/04/10(木) 21:49:01.84 ID:Q2ez2woq0

楽天はどうなんだよ

2 ：

：2014/04/10(木) 21:40:15.69 ID:3uqa4ob00

はいはい嫌悪のせい

5 ：

：2014/04/10(木) 21:42:45.36 ID:rj+F6IZa0

これマジでやばくね？

20 ：

：2014/04/10(木) 21:49:03.91 ID:ZR9gT2Gg0

大事すぎて逆に大丈夫そう

22 ：

：2014/04/10(木) 21:49:48.30 ID:mY6LOujIO

おまえらがビビるってことは凄くヤバイんだろうな

25 ：

：2014/04/10(木) 21:51:52.91 ID:DuFuJcZE0

こんなもんどうしようもないだろ

26 ：

：2014/04/10(木) 21:52:33.86 ID:P84xBG8T0

個人商店でばっか買い物してたらまずいのか

27 ：

：2014/04/10(木) 21:52:50.81 ID:agxmZJEH0

SSLが破られる日がくるとは
もはやネットは無防備といえる
逆にXPを使い続ける大義ができたな

34 ：

：2014/04/10(木) 21:54:58.41 ID:BjCoketU0

SSLが完全に破られたらネット決済が不可能になる

44 ：

：2014/04/10(木) 22:01:40.22 ID:a0Gy3cbX0

諜報機関用のバックドアでしょぶっちゃけ

49 ：

：2014/04/10(木) 22:04:39.26 ID:SapSP0N/0

どうせ金も入ってないしいいよ
個人情報なんて去年だけで何回流出したってんだよｗｗ

57 ：

：2014/04/10(木) 22:07:14.11 ID:pRD0BvBH0

逆に良いチャンスじゃないか

64 ：

：2014/04/10(木) 22:10:40.30 ID:w5gwfMWZ0

うちの大学もsslなんだよなぁ

67 ：

：2014/04/10(木) 22:11:27.35 ID:A8h59Ct+0

俺のカードを勝手に使おうとした輩が先月いたなぁ、最終的に決済は出来なかったようだが

70 ：

：2014/04/10(木) 22:15:13.80 ID:GECBFqTk0

お前ら仕事も住所も変幻自在の秘密エージェントじゃなかったのか

73 ：

：2014/04/10(木) 22:15:35.72 ID:CIPDDj5M0

DMMがセーフならいいわ
エロ動画の詳細がバレたら俺の性癖が白日のもとにさらされてしまうわ

79 ：

：2014/04/10(木) 22:18:28.63 ID:ZaN+7K/o0

こわいからネットでクレカ使ったことない俺はセーフ？

80 ：

：2014/04/10(木) 22:19:44.27 ID:aZbszeO60

クレカ上限10万をキープしている俺に死角はない

82 ：

：2014/04/10(木) 22:20:50.64 ID:uwcQ24lP0

なんかもう、全人類の全部の秘密がバレてバカな行為をしても許される世界になればいいのにな

90 ：

：2014/04/10(木) 22:31:42.56 ID:djbiVYWE0

グーグル関係のサービスは全滅じゃね？

94 ：

：2014/04/10(木) 22:34:27.83 ID:rTIwjsyD0

ちなみにwebだけじゃなくて
メールとか株のアプリとか暗号化通信してるの全部ヤバイかもよ

95 ：

：2014/04/10(木) 22:35:47.51 ID:RXRywWDq0

あれ珍しく日本が悪いっていう流れになっていないｗ
どうしたんだどんなものでも日本憎しで日本が悪いことにするのにｗ

105 ：

：2014/04/10(木) 22:44:30.13 ID:P0NTbXJQ0

XP終了の買い替え需要と良い、IT業界は景気良い話ばかりだな
ビジネスチャンスと思ってるのも多いだろう

107 ：

：2014/04/10(木) 22:45:19.91 ID:8k6091lf0

>>105
セシウムお漏らしと本質は変わらないな

112 ：

：2014/04/10(木) 22:49:17.99 ID:0TSCBtfM0

>>105
実際、営業様はそう思ってんだろーな
10段階でいえば11レベル　とか言っちゃってるブルース・シュナイアーも要はセキュリティ屋だし

117 ：

：2014/04/10(木) 22:53:30.31 ID:gDYFg//v0

告知とか注意喚起は無いんだろうな

123 ：

：2014/04/10(木) 23:02:06.45 ID:RkUM4XIn0

らじこちゃんはプレミアムサービス始まったばかりだから被害が少なくて済みそうやな

125 ：

：2014/04/10(木) 23:02:19.29 ID:Fmgn+glD0

クレジットカードなんてクレカ屋の陰謀
わざわざ中抜き屋に金払ってるカスは４んでおｋ

136 ：

：2014/04/10(木) 23:19:13.97 ID:s04MGGt60

クレカなんてバカなものを使うのは止めてプリペイドにしたらいいのに
よくあんな恐ろしいカードを使えるよな

142 ：

：2014/04/10(木) 23:32:26.30 ID:OWuaWL1r0

>>136
有効期限と番号さえ一致すれば決済出来るとかセキュリティーの概念が欠落しているとしか言えないわな

138 ：

：2014/04/10(木) 23:25:29.00 ID:sWT4taj50

ｵﾚｵﾚ証明書をやっていたところは全滅ってこと？

141 ：

：2014/04/10(木) 23:29:35.74 ID:PySwIxFu0

これはNSAの陰謀
わりとまじで

144 ：

：2014/04/10(木) 23:35:51.77 ID:dy/b9Ch+0

やっぱペイパル最強伝説か

148 ：

：2014/04/10(木) 23:38:31.88 ID:S8Mp5kEd0

パスワード変更しといたほうがええな

158 ：

：2014/04/10(木) 23:54:54.32 ID:MkP721GX0

>>148
むしろ対策終わるまで繋がない方がいいよ。
繋がない限り漏れることはないぜいじゃだから。

149 ：

：2014/04/10(木) 23:38:44.75 ID:SI0TI+Z90

いつも穴が見つかるとヤバいヤバい騒いでるけど大したことなく終わるしどうせ今回も大したこともなく終わるんだろ

151 ：

：2014/04/10(木) 23:43:28.18 ID:SG4fZdiP0

ヤバイjpまとめはよ

155 ：

：2014/04/10(木) 23:48:02.09 ID:gLGyGLTc0

やたらアカウントを作りたがる情弱は危機管理落第だな
アカウントは必要最低限、かつアカウント間は紐付けしないこと

159 ：

：2014/04/10(木) 23:56:14.53 ID:cnlFRZbB0

これマジでやばいだろ

163 ：

：2014/04/11(金) 00:00:54.04 ID:ku/Fpry00

パ・リーグＴＶは？どうなの？

165 ：

：2014/04/11(金) 00:01:17.58 ID:StivzAGr0

こいつは
本格的にヤクイな

166 ：

：2014/04/11(金) 00:02:19.56 ID:F4L2cars0

どうヤバイんだよ
不正使用されちゃうの？

173 ：

：2014/04/11(金) 00:09:17.40 ID:b+xnRIbi0

ネトバンは？三井住友ダイレクトとかは関係ないの？

181 ：

：2014/04/11(金) 00:26:24.60 ID:Z+QNotNC0

パスをいつ変えるべきか・・・

184 ：

：2014/04/11(金) 00:28:25.75 ID:4Em72T1R0

どうでもいいけど「ハンドシェイク」を握手って直訳過ぎだろ

188 ：

：2014/04/11(金) 00:35:13.70 ID:TFikPA2+0

ヤフオクはどうなの？アウト？

194 ：

：2014/04/11(金) 00:45:07.93 ID:tiOcJqun0

何が漏れるかはどんなプロセスだったかによるとは言えサービスとしてウエルカムしてたらアウトだったのか…
なんかまじかよ過ぎてまじかよって感じなんだけどまじかよ

196 ：

：2014/04/11(金) 00:46:26.38 ID:nOPzBVUw0

⚫︎流出を遥かに超えるレベルなんだよなこれ

197 ：

：2014/04/11(金) 00:48:19.19 ID:Vd2W3X650

最近どっかの外人が

・将来、プライバシーはごく一部の金持ちの特権になる

って予想してたけどその通りになりそうだな

202 ：

：2014/04/11(金) 00:51:12.84 ID:fEVNt59p0

密かにこれを知って悪用していたクラッカーはいるのか？

212 ：

：2014/04/11(金) 01:09:45.80 ID:0GE3bE5s0

俺もう眠いのにまじかよこれ
ちょっとお前ら俺寝るからコロコロAA張っておいて

218 ：

：2014/04/11(金) 01:43:42.98 ID:x1KjKebi0

Fってヤバい？
海外で買い物よくするんだがFになってるサイトがあったんだが

223 ：

：2014/04/11(金) 01:50:22.83 ID:AxiEYebm0

>>218
診断が確かならやばいんじゃない
進入された形跡がわからないからpw今変更しても安心じゃない
対策として住所等を適当に変更する
クレカ登録している場合は登録から消す
くらいじゃない？

219 ：

：2014/04/11(金) 01:46:05.49 ID:FF64TLoL0

どうせ保険でカバーしてくれるし騒ぐ必要無いんじゃね？

221 ：

：2014/04/11(金) 01:48:51.74 ID:FF64TLoL0

情報なんてどうせ俺らに分らないだけで漏れまくりなんだろ
割り切って使っていれば良いじゃん

222 ：

：2014/04/11(金) 01:49:51.08 ID:L3iijgWF0

いまパスワード変えない方がいいんだろ？

225 ：

：2014/04/11(金) 02:03:02.65 ID:40Tv2Sp+0

これ既に被害者は沢山でてるんじゃないかな
クレカ情報とかなんであんなに抜かれてるのか不思議に思ってた人も多いんじゃないか

235 ：

：2014/04/11(金) 02:46:21.56 ID:hDehkxu50

そもそもエロ関係や信用度の低いサイトではクレカ使わない（大抵使えない）からセーフ
エロ関係だとエロじゃないけどDMMクレカ決済したこと有ったの思い出したがDMMがセーフなので俺はセーフ

238 ：

：2014/04/11(金) 02:54:52.27 ID:ENMYrxXt0

ウェザーニュースも直ってるっぽいな

引用元：http://maguro.2ch.net/test/read.cgi/poverty/1397133563

04月 10日 ( 木) 21時 39分　| 激ヤバ | コメント( 2) | トラックバック( 0)

前スレ：シグルイの　流れ星　って実際に再現できるの？剣道でやったらかなり強いんじゃないか
次スレ：旧帝大＋東工大＋筑波＋早慶の11大学（RU11）だけで、文科省の科学研究費の8割を使っているという事実＞

：名無しさん2014/04/11 (金) 05:32:51 ID:-

そもそもお前らが普段使ってるSSLは暗号化してても簡単に復号化できるから

：名無しさん2014/04/11 (金) 08:54:19 ID:-

いつも思うんだが
1つの方法だけで暗号化してたらこういった事が起こったときに対処できないから
二重の方法使ったりしないのか?
もっとも2つとも穴があれば同じだけど

※自動フィルタが有効なので、禁止ワードが入ってるコメントは投稿できません…
※その禁止ワードは何か？管理人にもわかりません。FC2に聞いてください。

トラックバック

トラックバックURL: https://newskenm.blog.2nt.com/tb.php/15618-03a3b8b5

【2chまとめ】ニュース速報嫌儲板

◆ New Entries

【激ヤバ】お前らのクレカ情報、個人情報、ID、PASS、全部筒抜けに・・・OpenSSLにバグ

コメント

トラックバック

検索フォーム

タグクラウド

カレンダー

月別アーカイブ

最新コメント

10 | 2024/11 | 12
日	月	火	水	木	金	土
-	-	-	-	-	1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30