Firefox、一部のウイルス対策製品の影響でSHA-1対応を一時的に復活

2016年1月12日 23:31

小

中

大

印刷

記事提供元:スラド

 Firefox 43で1月1日よりSHA-1を使って署名された新規の証明書のサポートが中止された。しかし、これによって「中間者攻撃的な挙動を行うデバイス」を利用しているユーザーがHTTPSを利用できない状況になったことから、Firefox 43.0.4では一時的にSHA-1を利用する証明書のサポートを復活させることにしたという(ITmediaMozilla Security Blog)。

 いくつかのセキュリティソフトやウイルス対策ソフトなどが「中間者攻撃的な挙動を行うデバイス」に含まれる模様。こういったソフトウェアはHTTPSで保護された通信内容にアクセスするために独自に作成した証明書を利用するが、その証明書がSHA-1を利用している場合問題が発生するという。

 スラドのコメントを読む | セキュリティセクション | セキュリティ | Firefox | IT

 関連ストーリー:
Chrome 46ではSHA-1証明書などを利用したHTTPSはHTTPと同様の表示になる 2015年10月17日
SHA-1はもう安全ではない? 専門家チームが利用廃止の前倒しを提言 2015年10月13日
フルバージョンのSHA-1にコリジョン発見 2005年02月16日

※この記事はスラドから提供を受けて配信しています。

関連キーワードセキュリティFirefoxMozillaSHA-1

広告

広告

写真で見るニュース

  • 開発された「マルコメ君」のロボット。(マルコメの発表資料より)
  • 月面写真。ここにも水が存在しているのかもしれない (c) NASA
  • ハッブル宇宙望遠鏡によって撮影されたNCG 4485 (c) ESA/NASA/Hubble
  • 雇用のあり方の変化は会社が求める能力にも影響している
  • 特別塗装機「ミニオンジェット2」(画像: 日本航空の発表資料より)
  • 水族館の完成イメージ。(画像:アクア・ライブ・インベストメント発表資料より)(c) Toshimaro IIDA Architectural Design
  • フルーツ ヨーグルト ブラン。(画像:クリスピー・クリーム・ドーナツ・ジャパン発表資料より)
  • 「プロパイロット2.0」(インテリジェント高速道路ルート走行)の利用イメージ。(画像: 日産自動車の発表資料より)
 

広告

ピックアップ 注目ニュース