Your browser is obsolete!

The page may not load correctly.

無料トライアル版
Dr.Web for Android

Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.com:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

安全でないSSLv2プロトコルを使用したオンラインバンキングアプリケーション の危険性について

2017年2月16日

株式会社Doctor Web Pacific

Doctor Webのテクニカルサポートには、安全でないSSLv2プロトコルを使用したオンラインバンキングアプリケーションを利用するDr.Webユーザーからの多くの問い合わせが寄せられています。これらの質問に回答し、今後ユーザーの方が問い合わせを行う必要のないよう、この問題に関する詳細をご説明いたします。

現在、SSLv2には複数の脆弱性が存在するため、そのプロトコルならびにそれを使用したアプリケーションは安全ではありません。

中でも特に、このプロトコルを使用するシステムはMITM(man-in-the-middle)攻撃(中間者攻撃)のほか、データ送信に影響を与えるような攻撃を受けやすくなります。また、SSLv2のMD5ハッシュアルゴリズムも危険に晒されているため、使用は推奨されません。

SSLv2が安全でないということは以前より知られています。1996年には既にSSLv3に置き換えられていますが、これにもまた脆弱性(CVE-2014-3566)があることが判明しています。SSLv2はRFC 6176によって2011年に正式に廃止されています。そのため、SSLv2経由で接続が確立されると、Dr.Webはその危険性についてユーザーに通知します。

Dr.Webユーザーから寄せられたサポートリクエストから、一部のオンラインバンキングアプリケーションで安全でないSSLv2が未だ使用されているということが明らかになっています。該当する銀行のカスタマーサポートでは、アプリケーションに問題が発生した利用者に対し、Dr.Webをアンインストールするよう指示するケースが見受けられますが、これにより、自行の利用者の預金を危険にさらしてしまうことになりかねません。

Doctor Webでは、安全でないアプリケーションのアップデートを行うことをお薦めします。利用可能なアップデートが無い場合、 Dr.Webの設定内で安全でないプロトコルの使用を許可することで、それらのプロトコルを使い続けることが可能です。

オンラインバンキングアプリケーションを使用する場合、安全な通信を使用しているかどうかを銀行に問い合わせ、SSLv2またはSSLv3を使用していた場合はアプリケーションの使用を拒否するようにしてください。

現在、推奨されるプロトコルはTLS v.1以降となっています。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2017

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific〒210-0005神奈川県川崎市川崎区東田町1-2いちご川崎ビル 2F