松枝@フレンジーとマッソー

ごめん、PHPの脆弱性は確かに深刻で、日本中の企業が今本気で対応してくれてるんだけど。 個人はこっちの方がほんまに緊急で。驚き屋とかじゃなくて、ガチでヤバいねん。 ちょっと、意訳されることを覚悟で、分かりやすく言うから、全員対応してくれ。 まず、ウェブサイトが信用できるかどうかを判断する「電子証明書」っていうのがあるんだよ。 で、その電子証明書っていうのは。 信用できるサイトにしか発行されないようになってて。 例えばですけど、銀行サイトのフィッシングサイトとかを作ったとしても電子証明書取れないんで、 そういうのを踏んだ時に、ブラウザ側で、これ偽物のサイトっすよ。やばいっすよ。 っていう警告を出してくれるものなんですね。 ※まぁ、ブラウザだけで検証出来ない時代になってはいるから本件とは関係なくすでにわかんないんだけど… この電子証明書が機能してるから、ウェブサイトの安全性が担保されてるんですよ。 で、その電子証明書を認証するっていう組織が何個かあって。 うん、このサイトはちゃんとしたサイトだね。 OK、電子証明書発行しますっていう認証局。 これはたくさんあって、世界中にあるわけ。 そんで、この認証局を運営するインドの会社eMudhraがマジでありえないぐらいのやらかしをしてて。 本来だったら複雑にしておかないといけない。この認証局の秘密鍵。これがびっくら驚き。 秘密鍵8本が4、56、66、115、155、156、230、237だったのよ。 本来は最大約116桁にもなる巨大な範囲からランダムに選ぶ必要があるのに。 つまり、このサイトはOKですよっていうハンコを押すのがめっちゃ簡単に出来るようになっちゃったのよ。 これが何を意味するかっていうと。 詐欺師とかハッカーとかが、訳のわからないフィッシングサイトを完全再現して量産。 銀行サイトとか仮想通貨の取引所とか、株式口座のサイトとかを作ったとするじゃん。 こういうのは本来電子証明書にハンコが押されないから、みんな騙されないんだけど。 インドマンのやらかしで。ハンコを押し放題になったのよ。 ということは、どんなフィッシングサイトでもブラウザ側が安全だって誤解しちゃうようになっちゃってるんだよ。 OSとブラウザを更新すると直るんだけど、ブラウザ以外のアプリケーションも影響するやつあるから。 リプライにもう1個貼るから、そのポストを見て、AIエージェントに自分のパソコンの中とかに脆弱性がないかっていうのをきちんと確認させてほしい。 詳しく言うと、さらにやばいことがいっぱいあるんだけど、もうざっくりそんな感じや。 最新のOSと最新のブラウザに更新してないネットは、もう今完全に魔界です。