コードサイニング証明書を買う前に （山崎はるかのメモ）

2014/05/15 46 users 山崎はるか メモ

Windowsソフトウェアや、Javaアプレット、Adobe AIRアプリなどをオンライン配布しようとした時点で、まず課題となるのが「コードサイニング」である。これをしてないと、露骨に警告が表示される時代だからである。 配布したソフトウェアが正規のソフトウェアであることを証明するために、作者はプログラムにデジタル署名（コードサイン）を記すことができる。 その署名が公的電子認証局（CA）に保管されて... 続きを読む

ウイルス対策ソフトでの検出は可能：Operaに不正アクセス、コードサイニング証明書悪用でマルウェア配布の恐れ - ＠IT

2013/06/27 17 users Opera ノルウェー 検出 マルウェア配布 ソフトウェア

ウイルス対策ソフトでの検出は可能：Operaに不正アクセス、コードサイニング証明書悪用でマルウェア配布の恐れ ノルウェーのOpera Softwareが標的型攻撃を受けた。攻撃者がコードサイニング証明書を手に入れ、Webブラウザ「Opera」の自動更新機能を悪用して悪意あるソフトウェアを配布した恐れがある。 ノルウェーのOpera Softwareは6月26日、標的型攻撃を受けたことを明らかにした... 続きを読む

Opera 不正アクセスを受け、コードサイニング証明書盗まれる - 06 - 2013 - Sophos Press Releases, Security News and Press Coverage - Sophos Press Office | Sophos News and Press Releases - ソフォス

2013/06/27 25 users Naked Security Safari Chrome

～Opera のアップデートでマルウェアが拡散する恐れがあります、PC を保護するのためのアドバイスをご確認ください～ ※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Paul Ducklin on June 27, 2013 Internet Explorer、Firefox、Chrome、Safari につづいて人気の高い Web ブラウザである ... 続きを読む

エフセキュアブログ : 政府の署名鍵で署名されたマルウェア

2011/11/15 22 users エフセキュアブログ マルウェア 署名鍵 エンドユーザ Duqu

政府の署名鍵で署名されたマルウェア 2011年11月14日23:23 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 証明書とCAは今もホットな話題だ（Stuxnet、Duqu、Comodogate、Diginotarなどを考えて欲しい）。  　我々は時折、コードサイニング証明書で署名されたマルウェアに遭遇する。エンドユーザが無署名のWindowsアプリケーション... 続きを読む