Dell System Detect (DSD) は、信頼されたルート証明書として DSDTestProvider を Windows にインストールします。この証明書は秘密鍵を含んでいます。攻撃者は信頼された証明書を作成することで、ユーザになりすましたり、中間者 (man-in-the-middle) 攻撃により、通信内容を解読したりすることが可能となります。結果として、機密情報が漏えいする可能性があります。

もっと読む »

Dell Foundation Services (DFS) は、信頼されたルート証明書として eDellRoot を Windows にインストールします。この証明書は秘密鍵を含んでいます。攻撃者は信頼された証明書を作成することで、ユーザになりすましたり、中間者 (man-in-the-middle) 攻撃により、通信内容を解読したりすることが可能となります。結果として、機密情報が漏えいする可能性があります。

もっと読む »

2015年12月8日、JPタワーホール&カンファレンス (千代田区丸の内) において、株式会社ナノオプト・メディア主催の「今からはじめるマイナンバー対策セミナー」が開催されます。JPCERT/CC は、本セミナーを後援しています。また「セキュリティインシデントの傾向から読み解く!マイナンバー等重要情報の取扱い」と題した講演も行います。

もっと読む »