1 ::2021/12/21(火) 14:29:38.11 ID:LPFEVooY0.net ?PLT(13121)
https://img.5ch.net/ico/chibi_c.gif
デジタル庁が12月20日に公開した「新型コロナワクチン接種証明書アプリ」で、通信内容のデータが見れてしまうというツイートが話題になった。投稿者は該当ツイートを削除しているが、同庁はツイートについて把握しており、触れられている内容については「問題ない」との認識を示した。
投稿の内容は、同アプリの通信解析を試みたユーザーによる「アプリがサーバ証明書を確認せずに情報送信しているから、SSLインスペクション(暗号化通信の復号)で送受信データが読めてしまう」というもの。しかし、このツイートに対し「ピンニングをしていないだけでは」との指摘が相次いだ。
ピンニングとは、特定の証明書のみに限定して通信するもので、一時期はセキュリティに対して効果があるとされていたが、近年では別のリスク面からピンニングしないケースも多いようだ。同アプリはピンニングせずに通信しているが、アプリの送信データ自体は暗号化されている。投稿者が送信内容を確認できたのは、自分自身の端末に対し、復号に必要な「ルート証明書」がインストールされているためだ。SNSでは、「ピンニングしていないほうが通信内容が検証できて透明性が高い」といった声も見られた。
同庁は「ユーザーが自身の端末に対して、明確な意図を持ってルート証明書をインストールした上で、自分のアプリで自身の通信内容を見ているからできること。他人の通信でできるわけではない」とした他、ピンニングに対しても「Google Chromeなどもピンニングしておらず、セキュリティ要件として重要ではない」と説明している。
https://www.itmedia.co.jp/news/articles/2112/21/news085.html
102 ::2021/12/21(火) 17:53:10.77 ID:eQj+7ebe0.net
162 ::2021/12/22(水) 08:07:40.05 ID:AN8gCwbH0.net
191 ::2021/12/22(水) 19:04:15.88 ID:G0F2oibb0.net
152 ::2021/12/22(水) 07:52:55.87 ID:Z2cP8bmh0.net
91 ::2021/12/21(火) 15:51:47.12 ID:BuSQobNy0.net
117 ::2021/12/21(火) 20:38:28.00 ID:s0O8BYcv0.net
214 ::2021/12/23(木) 16:56:56.25 ID:WtWNcFSC0.net
79 ::2021/12/21(火) 15:24:28.60 ID:ld4SkZir0.net
131 ::2021/12/21(火) 22:35:08.28 ID:1IK+VUHk0.net
139 ::2021/12/22(水) 06:25:30.34 ID:npMTk80V0.net
14 ::2021/12/21(火) 14:36:58.00 ID:nMkNEnxy0.net
145 ::2021/12/22(水) 07:21:32.89 ID:h6t5P/kZ0.net
9 ::2021/12/21(火) 14:33:35.39 ID:SlGxZ6V90.net
49 ::2021/12/21(火) 14:55:42.22 ID:EAGVuI+90.net
144 ::2021/12/22(水) 06:53:07.70 ID:QN0eymn50.net
69 ::2021/12/21(火) 15:10:47.29 ID:IOFdod9G0.net
99 ::2021/12/21(火) 17:42:04.20 ID:gtxZyGTm0.net
113 ::2021/12/21(火) 20:34:19.56 ID:sJs07DWy0.net
189 ::2021/12/22(水) 16:29:01.99 ID:G0F2oibb0.net
129 ::2021/12/21(火) 21:54:31.27 ID:otw4zNnF0.net
190 ::2021/12/22(水) 17:46:43.17 ID:lYdoZtH40.net
115 ::2021/12/21(火) 20:36:22.04 ID:9iQYEH/B0.net
92 ::2021/12/21(火) 15:58:22.39 ID:5aWb6ipb0.net
160 ::2021/12/22(水) 08:03:41.26 ID:vfOf9n8R0.net
36 ::2021/12/21(火) 14:47:53.47 ID:Hwl97Fxr0.net
198 ::2021/12/23(木) 10:03:45.52 ID:E3LqpkLn0.net
10 ::2021/12/21(火) 14:34:32.54 ID:ITuV23ma0.net
218 ::2021/12/23(木) 18:07:30.73 ID:YYvksuou0.net
174 ::2021/12/22(水) 10:08:44.02 ID:CM4KbQKo0.net
211 ::2021/12/23(木) 16:45:07.82 ID:YYvksuou0.net
33 ::2021/12/21(火) 14:47:11.18 ID:pN0Ny+nv0.net
106 ::2021/12/21(火) 18:16:57.36 ID:TuR2ArSO0.net
194 ::2021/12/22(水) 21:05:44.64 ID:f12k5fxP0.net
44 ::2021/12/21(火) 14:50:41.07 ID:jgyfvp0B0.net
215 ::2021/12/23(木) 17:19:56.57 ID:E5XiBQJ80.net
210 ::2021/12/23(木) 16:43:57.49 ID:ovO4NE/m0.net
123 ::2021/12/21(火) 21:30:36.23 ID:s0O8BYcv0.net
54 ::2021/12/21(火) 15:02:08.75 ID:o/Gk6Vf60.net
54 ::2021/12/21(火) 15:02:08.75 ID:o/Gk6Vf60.net
72 ::2021/12/21(火) 15:11:34.76 ID:UzEr1HWt0.net
203 ::2021/12/23(木) 12:13:37.04 ID:0TpbaLw90.net
43 ::2021/12/21(火) 14:50:07.44 ID:aSLPnozr0.net
34 ::2021/12/21(火) 14:47:22.28 ID:ZAh6u8qu0.net
37 ::2021/12/21(火) 14:47:58.88 ID:/8aOu4E60.net
213 ::2021/12/23(木) 16:56:26.59 ID:YYvksuou0.net
41 ::2021/12/21(火) 14:48:56.91 ID:HJUaPLgR0.net
125 ::2021/12/21(火) 21:36:17.39 ID:CsqbygE/0.net
120 ::2021/12/21(火) 20:43:02.18 ID:iiqZQzeC0.net
177 ::2021/12/22(水) 11:24:14.28 ID:c+vhaSpy0.net
27 ::2021/12/21(火) 14:45:53.79 ID:MJlPmFuB0.net
コメント