暗号化ソフト欠陥、ＮＳＡは２年前から認識－情報収集に利用 - Bloomberg

2014/04/11 440 users Bloomberg NSA ブルームバーグ ハートブリード

４月11日（ブルームバーグ）：インターネットで広く使われる暗号化ソフトに見つかった深刻な欠陥「ハートブリード（心臓出血）」について、米国家安全保障局（ＮＳＡ）は少なくとも２年前から認識しておりながら放置し、情報収集のために定期的に利用していたと事情に詳しい関係者２人が明らかにした。 安全保障上の利益を優先してこれを隠ぺいしたＮＳＡの決定は、同機関の役割をめぐる激しい議論を再び巻き起こしかねない。 ... 続きを読む

OpenSSLの「Heartbleed」脆弱性、一般ユーザーの自衛は困難　対応は長期戦か (1/3) - ITmedia ニュース

2014/04/10 79 users OpenSSL Heartbleed ロイター 即座 パク

「OpenSSL」に見つかった、データ流出につながりかねない極めて深刻なバグは、一般ユーザーには自衛のためにできることはほとんどないという。サイト側が即座に対応するのは技術的に難しいケースもあり、「この先何年も攻撃の対象になるだろう」と専門家。（ロイター） Webの暗号化プログラムとして広く使われている「OpenSSL」に、データ流出につながりかねない「Heartbleed」（心臓出血）と呼ばれる... 続きを読む

[ビデオ]OpenSSLのバグ“Heartbleed”ってどんなの？ | TechCrunch Japan

2014/04/09 84 users OpenSSL Bitcoin Heartbleed パク

OpenSSLのバグ、Heartbleedについては、すでにご存知だろう。インターネット上のセキュリティの脆弱性としては、相当おそろしい部類だ。 でも、Heartbleed（心臓出血）て何のこと？　具体的にどういうバグなの？　何がどうたいへんなの？　このKhan Academyの教材みたいな†ビデオが、説明に努めている。[†原註: 実はこのビデオの作者はBitcoinに関するKhan Academ... 続きを読む