|
0416-2014
ネットの通信暗号化、
信頼性崩壊 深刻な情報流出の恐れ인터넷 통신암호화, 신뢰성 붕괴. 심각한 정보유출 우려
인터넷통신 판매 사이트등에 사용되고 있는 개인정보 암호와 소프트 "Open SSL"에 결함이 발견된 문제로, 사이트 운영 회사들이 그 대응책을 연구중인 가운데, 인터넷 유저들은 그 결함을 찾으려는 움직임이 활발해지고 있다. 만약, 그 대응이 늦어진다면 심각한 정보유출 사고가 일어날 수 밖에 없다는 전망이다. 14일, 약 150만명의 등록회원이 있는 영국의 거대 육아사이트, "마무즈 넷"은 Open SSL의 결함이 악용되었고, 회원정보에 부정한 접속이 있었다고 발표했다.
마무즈 넷에 따르면, 10일날 소프트 결함을 발견하고, 곧 수정했으나, 회원이 로그인 할때 입력하는 유저명, 전자메일 주소, 패스워드가 이미 다수 유출됐음을 알게 됐다고 한다.
아직 (개인정보 유출로 직접적인) 피해을 입은 회원수는 확실하지 않으나, 마무즈 넷은 12일 이전에 만든 패스워드로 로그인 하지 말도록하는 조치를 취함과 동시에 전회원들에게 암호번호 변경을 요청했다.
요미우리신문
0415-2014
オープンＳＳＬの欠陥攻撃,１週間で４万件超
오픈 SSL결함 공격, 1주일에 4만건 넘어
경찰청은 15일, 인터넷 쇼핑등에 사용되고 있는 암호화 소프트, "Open SSL"의 결함을 노린 공격이, 지난 9일부터 1주일간, 합계 4만 4,534건 확인됐다고 발표했다.
인터넷 공격은 11일밤 이후에 급증했으며, 1시간에 5,000건을 넘는 시간대도 있었다고 한다. 인터넷 상에서 카드로 결제한 이용자들의 이름과 주소, 패스워드등을 공격자가 훔쳐 갔을 우려가 있어, 경찰청은 소프트를 이용하고 있는 기업에게 최신판으로 업데이트 할 것을 요청하고 있다.
끝.
| 
허트블리드 버그 (HEARTBLEED BUG)
(펌) 어제 표결이 신의한수였…