2015-02-25から1日間の記事一覧

Certificate pinningの実装におけるPrivate trust anchorの判定について調べてみる

Web

Lenovoのコンシューマ向けPCにプリインストールされたSuperfishと呼ばれるアプリケーションが、システムに独自のルート証明書をインストールしSSL MITM(Man-in-the-Middle)を行っていたことが発覚し、話題になっている(Lenovoによるプレスリリース)。 こ…