ルート証明書の発行会社がMIM攻撃でSSLの信頼性を破壊

あるAnonymous Coward 曰く、

レノボ製ＰＣにプリインストールされていたマルウェア、”SUPERFISH"それ自身の悪質性とは別に
オレオレ証明書を使用したSSLの乗っ取りとそれによる脆弱性が見つかったばかりですが、
またほぼ同じ手法によるＭＩＭ攻撃を行うマルウェアが発見されました。

しかも、そのマルウェアを販売しているのは正規のルート証明書（とOSやブラウザで設定されている）COMODO。
（http://gigazine.net/news/20150223-comodo-adware-privdog-worse-superfish/）

以前の事件といい（http://www.atmarkit.co.jp/news/201103/24/comodo.html）
もう、ＯＳやブラウザはCOMODOを信用できるルート証明局から外すべきなのではないだろうか。

情報元へのリンク