8件のTLS証明書の秘密鍵が流出、海外ユーザーがブラウザの対応状況を検証
姉妹サイトの新着
認証局eMudhraが発行した中間TLS証明書のうち8件(シリアル番号4, 56, 66, 115, 155, 156, 230, 237)の秘密鍵が流出したとされる問題が、海外掲示板Lemmyのc/technologyコミュニティで話題になっていた。元記事によれば悪用には能動的な中間者攻撃(MITM)が必要で、リモートの攻撃者より、カフェや大学など同じローカルネットワークにいる攻撃者の方がハードルが低いという。スレッドでは各自が脆弱性チェックサイトを使い、Firefoxやその派生ブラウザ(Vanadium、Waterfox、Fennecなど)が「安全」「脆弱」どちらと判定されるかを報告し合う展開になった。
驚くべきことに、流出した秘密鍵はシリアル番号4, 56, 66, 115, 155, 156, 230, 237の8件だった。/ 流出した証明書を悪用するには能動的な中間者攻撃(MITM)が必要になる。つまり攻撃者はTLS通信を行う二者の間に割り込み、暗号化された通信を受け取って復号し、再暗号化してもう一方に送り届けるプロキシ役にならなければならない。こうした能力を持つのは通常、相当なリソースを持つ攻撃者に限られる場合が多いが、カフェや大学など、ローカルネットワークを掌握できる立場の人間であれば、はるかにハードルは低い。
出典: emudhra.we-have-a-problem.com / 元記事はこちら
– GrapheneOS上のVanadium 155.0.8059.84 (config 217): ~~6/12~~ → 0/12 に。最終更新は10/17。
– Fennec 158.0.0 (build #1580020): 12/12で接続成功。最終更新は10/14。
– 追記: 『もう一度実行』を何度か押したらVanadiumは0/12になった。やったね。Fennecの方は変化なし。
この話題の背景と論点
今回流出したとされるのは、サーバー証明書そのものではなく「中間証明書」の秘密鍵である点がポイントだ。中間証明書は認証局とサイト証明書の間で信頼の連鎖(チェーン・オブ・トラスト)を担うもので、実際の鍵交換に直接使われるわけではない。スレッド内でも一度「過去の通信も事後的に復号できるのでは」という誤解が出たが、別の参加者が「鍵交換は接続先サーバー証明書で行われるものであり、中間証明書の流出とは別の話」と訂正しており、これは読者も誤解しやすい点として押さえておきたい。また元記事が強調する「悪用には能動的なMITMが必須」という条件は、不特定多数を狙う攻撃ではなく、公衆Wi-Fiなど限定された環境でのリスクが高いことを意味する。スレッドで各ブラウザの検証結果が割れていたのも、ベンダーごとの証明書失効リストの反映タイミングが異なるためとみられる。
※本記事は海外掲示板 Lemmy c/technology のスレッド「The Internet goes on high alert after discovery of 8 compromised TLS certs」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。