ソフトバンクの障害は証明書の期限切れ

先日のソフトバンクの障害^*1は結構な騒ぎになりましたが、その原因がエリクソンの機器の証明書の期限切れだったようなのでメモ。

エリクソンのページの日本語への翻訳が酷くて何を言ってるか分からないのですが、英語の方を読むと expired certificate（期限切れの証明書）とハッキリ書いてあります。

ソフトバンクの障害情報に関するお知らせ

早期の段階での根本原因の解析結果では、今回影響を受けたソフトウェア証明書のバージョンの齟齬が示されています。

Update on software issue impacting certain customers

An initial root cause analysis indicates that the main issue was an expired certificate in the software versions installed with these customers.

証明書の期限切れは、例えば 2008 年の ANA のシステム障害^*2や、2013 年の Microsoft Azure の障害^*3、最近だと 2018 年 3 月に発生したOculus Rift が使えない問題^*4など枚挙に暇がなく、これまで何度となく社会インフラを脅かしてきました。証明書の期限切れ問題は、PKI 自体の限界とも言える問題なので、新しい仕組みを考えないといけない時期なのかもしれません。

• ^*1: 2018年12月6日に発生した携帯電話サービスの通信障害に関するおわび
• ^*2: ANAのシステム障害、原因は「認証機能の有効期限切れ」 - ITmedia NEWS
• ^*3: 証明書の期限切れによるWindows Azure サービス中断 – Microsoft Azure Japan Team Blog (ブログ)
• ^*4: VRヘッドセット“Oculus Rift”が利用不能に ～修正パッチとお詫びのクレジットが提供 - 窓の杜