「「本物の」サーバ証明書を持つフィッシングサイト」記事へのコメント

とりあえず、「信頼されたルート証明機関」から削除

[NaruTo (1519)]

とりあえず、「信頼されたルート証明機関」から Equifax と付いていたのを削除しました～。

--
マクロの基本は検索置換(by y.mikome)

Re:とりあえず、「信頼されたルート証明機関」から削除

[Radiant (29132)]

Equifax 当サイトは [google.com]の検索結果で出てきたサイトが全部警告が出るようになってしまうと思いますが……
＃問題ない？こりゃ失敬

Re:とりあえず、「信頼されたルート証明機関」から削除

[akiraani (24305)]

　誰でも認証が取得できる証明書サービスなんてオレオレ証明書と大差ないんだからしょうがないんじゃ……。

--
しもべは投稿を求める →スッポン放送局がくいつく →バンブラの新作が発売される

Re:とりあえず、「信頼されたルート証明機関」から削除

[kgw (29702)]

ファーミング対策にはなるんじゃないでしょうか。

Re:とりあえず、「信頼されたルート証明機関」から削除

[Anonymous Coward]

hostsを捏造されるくらいローカル環境が侵害されていたら証明書の捏造も余裕でできるわけですが。そこまでやらなくてもIEのアドレスバーとか錠前アイコンの捏造 [hatena.ne.jp]も余裕ですね。
この手の話題が出てくるたびに言ってる気がしますが、基本的にトロイの木馬の侵入を許した時点で何をやっても無駄です。

Re:とりあえず、「信頼されたルート証明機関」から削除

[Anonymous Coward]

ローカル環境を侵害されれば信頼が根幹から揺らぐのはおっしゃるとおりですが、
ファーミングはローカルのhostsファイルを捏造される場合に限りませんよ。