米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。 Redditでこの問題を報

Dell製PCで確認された勝手ルート証明書問題(Superfish2.0とも呼称されている)の関連情報をまとめます。Dellの公式見解・サポート情報 更新:弊社PC証明書脆弱性について(eDellRoot証明書ならびにDSDTestProvider証明書) 弊社PC証明書脆弱性について(eDellRoot証明書)Dell System DetectSecurity Update Response to Concerns Regarding eDellrootCertificate Information on the eDellRootcertificate and how to removeit from yourDellPC Information on the eDellRoot and DSDTestProvidercertificates and how to

あらゆるニーズを1か所でサポート。サインインすると、パーソナライズされたヘルプを受けたり、登録済みのデバイス、ソフトウェア、および既存のサービス リクエストにアクセスしたりできます。
あらゆるニーズを1か所でサポート。サインインすると、パーソナライズされたヘルプを受けたり、登録済みのデバイス、ソフトウェア、および既存のサービス リクエストにアクセスしたりできます。
1リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く