ベリサイン、新手の「中間者攻撃（Man-In-The-Middle攻撃）」への注意を呼びかけ：Enterprise：RBB TODAY (ブロードバンド情報サイト) 2009/03/13（情報元のブックマーク数）
HTTPSサイトのMan In the Middle攻撃の注意喚起が出ています。BlackHatDC２００９の発表を受けてという事。EV-SSLの証明書を確認がいいとのこと。
米VeriSign（ベリサイン）は、米国バージニア州で開催されたセキュリティ・コンファレンス『Black Hat DC 2009』で、「中間者攻撃（Man-In-The-Middle攻撃）」に関するあらたな手口が発表されたことを受けて対策を呼びかけている。
ベリサイン、新手の「中間者攻撃（Man-In-The-Middle攻撃）」への注意を呼びかけ | RBB TODAY
「中間者攻撃」はユーザを偽のWebサイトに誘導するあらたな手口。通信に偽のサーバやアプリケーションを割り込ませ、プロキシのように機能させることで、ブラウザとサーバの間で送受信されるHTTP形式の（HTTPS形式ではない）重要情報を盗み出すというものだ。従来の中間者攻撃との違いは、不正なWebサイトを信頼できるものに見せかけるため、偽の視覚的目印を表示している点にあるという。
EV-SSL証明書を確認とのことらしい。
EV SSL証明書を導入したサイトでは、最新のブラウザでアクセスするとブラウザのアドレスバーなどが緑色に変わるため、本物のサイトかどうかは簡単に確認できる。ただし、それでも騙されてしまう人が出ているのが現状だ。
ベリサイン、新手の「中間者攻撃（Man-In-The-Middle攻撃）」への注意を呼びかけ | RBB TODAY
エンドユーザ向けの対策としては、アドレスバーなどが緑色に変わることを確認すること、EV SSL証明書を利用してアドレスバーなどが緑色に変化するサイトを識別することなどを呼びかけた。
