【危険】.NET Passportにセキュリティホール
Microsoftのオンライン認証サービス.NET Passportに個人情報が漏洩する問題があった事が公表された。
2/28 名護市、いんぶビーチにて
具体的に解説すると.NET Passportユーザーに対するパスワード復旧メカニズムに欠陥があり、ユーザー名さえ分かっていればパスワードを変更してアカウントを乗っ取る事ができるという非常に深刻な問題だ。
既に改修版が稼動している点ではひと安心と言えるが、集中認証を売り物にしている.NET Passportがなりすましを許す問題を抱えていたというのは認証サービスの根幹を揺るがす由々しき事態。今後の成りゆきには厳しい眼差しで注目しなければならないだろう。
また不幸にもクレジットカード情報が漏洩してしまった人もいるという事で影響は甚大。YANO的にも.NET Passportは利用しているもののメールアドレスの他に個人情報は登録していないので特に問題は無いが、これがもしamazonだったらと思うと冷や汗ものだ。
直接の関係は無いが、昨日夕方からジャパンネット銀行でもシステム停止のトラブル。ご愁傷さま。
参照
マイクロソフト -Microsoft .NET Passport 認証システムとは -Microsoft .NET Passport のセキュリティ上の問題は解決
ITmedia news -MS Passportのセキュリティ問題で個人情報が漏洩 2003年5月9日 -Passportで見つかった「大きな欠陥」 2003年5月9日 -MS、Passportのセキュリティホールを修正 2003年5月9日
日経ITPro -【速報】ジャパンネット銀行が全面ダウン，データベース・サーバーに障害 2003年5月9日
話は変わって、仕事の方はボチボチ。まだ助走段階なのでさほど忙しいわけではないが、ネタが無いので更新は怠り気味。というわけでInternet Explorerで過去画像へのリンクが効いていなかった問題を修正。m(__)m
PHS AH-J3002Vのファームウェアをver.1.15にアップデート。USB接続で簡単にアップデートできたが、多少レスポンスが良くなったかな？という印象。