『Open SSLの不具合に関して』 インスクエア ビジネスニュース Vol.521
■[ インスクエア ビジネスニュース ]━━━━━━━━━━━━━━━━■
世代を超えて起業が日本を元気にする！
エイジレスな起業支援のインスクエアが送る【 最新！ビジネス情報 】
http://in-sq.com
■━━━━━━━━━━━━━━━━━━━━━[vol.521] 2014/04/19━━■
‥‥◇◆ 目次 ◆◇‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥
01:本日のコラム…『 Open SSLの不具合に関して 』
／ 松澤 和重（株式会社ＣＮＥＴメディアサービス）
02：プレゼント企画
最新トレンドセミナー【無料ご招待】
元『日経トレンディ』編集長による、「いまどきのヒット商品・サービス
のトレンドと法則」
03:その他お知らせ
１ インスクエアの最新情報
・サポーターに実演販売プロモーター登場
・インスクエア上野、横浜関内のご案内
━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
01 ┃ 本日のコラム － 『 Open SSLの不具合に関して 』
━━┃……………………………………………………………………………………
┃ ／ 松澤 和重（株式会社ＣＮＥＴメディアサービス）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
こんにちは。ＩＴサポーターの松澤です。
今日は土曜日版ですが、またちょっと小難しい内容かもしれません。
２週間ほど前から、インターネット上のサービスを利用する際に用いられる暗
号化通信のサーバー側プログラム（Open SSL）に不具合が見つかったというニ
ュースが話題となっています。
一番代表的な使われ方はウェブサイトをアクセスする際の通信内容の暗号化で
す。ユーザーIDやパスワード、クレジットカードなど、個人情報をサーバー
側に送信する際にその内容を暗号化します。
私は立場的にその内容については大きな関心がありますが、被害者になるとい
う点からはいつも他人事のように思っていました。しかし、今朝、ある銀行系
カード会社がその問題で情報が漏洩したというニュースがあり驚きました。
私はそのカード会社のクレジットカードを所有しており、しかも数日前に利用
したからです。この、数日前に利用したというのがポイントです。
今回の暗号化通信の不具合は、サイトに侵入してデータを盗むというものでは
なく、通信を見張っていて情報を盗むか、サーバーのメモリ上に残っているデ
ータを盗みとるという手口です。カードを所有していてもサービスを利用しな
ければ恐らく被害にあうことはないと思われます。逆に、利用してしばらくは
情報がサーバーのメモリ上にありますので、盗まれる可能性があるわけです。
続きを読む…
