パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

トルコの認証局、手違いで中間CA証明書を発行。早速攻撃に使われる 」記事へのコメント

  • by Anonymous Coward on 2013年01月09日 18時18分 (#2303084)

    どこぞでの関連まとめから転載(文中の俺とは別人です)
    Android 2.x のみ正規手順で対策法なし、それ以外では対策済みか手動での対策法がある模様
    iOSはこのまとめだと安全なことになってるけど多分ダメで、祈るしかない
    ガラケーさんは…その。。。

    アフィサイトじゃないから転載してもいいよね・・・

    569 :番組の途中ですがアフィサイトへの転載は禁止です:2013/01/09(水) 15:27:24.81 ID:MEAnCo7+0
      ▼対策したい人は - PC (ソースは全体的に俺だから保証しない)

      ○OSに関わらず
        Opera  → 既に対策済みバージョン配布中
        Firefox → 18.0 / ESR 10.0.12 / ESR 17.0.2 で対応 (管理者アカウントで起動しているなら自動的にアップデートされるはず)
               手動でアップデートする場合は 左上のFirefoxメニュー > ヘルプ > Firefoxについて から(管理者アカウントでないとアップデートできない)
               http://www.mozilla-japan.org/security/announce/2013/mfsa2013-20.html [mozilla-japan.org]

      ○Windows XP/Vista/7/8
        IE/Chrome           → WindowsUpdate してあれば対策済み (XPだと自動的にアップデートされない)
        Safari             → WindowsUpdate してあれば対策済み?(XPだと自動的にアップデートされない・未確認)
        更新プログラム (XP)      http://www.microsoft.com/ja-jp/download/details.aspx?id=36195 [microsoft.com] (ウィンドウは開きません)
                   (Vista/7)  http://www.microsoft.com/ja-jp/download/details.aspx?id=36196 [microsoft.com] (ウィンドウは開きません)
                   (8)       http://www.microsoft.com/ja-jp/download/details.aspx?id=36194 [microsoft.com] (ウィンドウは開きません・8では最初から入っているはず)

      ○Mac
        影響を受けない

    573 :番組の途中ですがアフィサイトへの転載は禁止です:2013/01/09(水) 15:31:11.87 ID:MEAnCo7+0
      ▼対策したい人は - スマホ (ソースは全体的に俺だから保証しない)

      ○Android 4.x
        TURKTRUSTを信頼出来る証明書から全て削除すればOK
        http://i.imgur.com/o6KK3.png [imgur.com] http://i.imgur.com/5Ehyb.png [imgur.com]

      ○Android 2.x
        対策なし 野良APにアクセスしたり、怪しいサイトにアクセスしたり、怪しいアプリを入れたりしないこと
        root化すればCACertManで可能だがroot化するほど深刻な問題ではない(root化してサポート無くなるほうが問題)

      ○iPhone/iPad/iPad mini/iPod touch
        影響を受けない

      ○Windows Phone 8
        アップデートしてあれば大丈夫(自動的に更新されるはず)
        http://technet.microsoft.com/ja-jp/security/advisory/2798897/ [microsoft.com]

      ○Windows Phone 6/7/7.5
        影響を受けない
        http://technet.microsoft.com/ja-jp/security/advisory/2798897/ [microsoft.com]

皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー

処理中...