ソフトバンク含む世界11カ国のキャリアで通信障害が起きたのはエリクソンの電子証明書のミス「電子証明書の期限を切らしたことのないエンジニアだけが石を投げなさい」

三上洋 @mikamiyoh

TBSビビットに行ってきます。「ソフトバンク障害はエリクソンvMMEの証明書期限切れが原因」をお茶の間向けに解説するなかなか困難な仕事です

三上洋 @mikamiyoh

TBSビビット、ソフトバンク障害エリクソンの電子証明書ミスの解説でした。技術的に正確な説明とは言えないかもですが、できる範囲でせいいっぱいやりました。うまく伝わってればいいなあ

三上洋 @mikamiyoh

先ほどのエリクソン発表の日本向けプレスリリース。ほぼ翻訳しただけだが「ソフトバンク障害」「ソフトウェア証明書のバージョンの齟齬」と明記 ericsson.com/jp/ja/press-re…

KEI: マジミラ2024𝕏㊗️福岡開催 @keis3939

@mikamiyoh @nyaxa 日本だけでなく、イギリスのキャリアO2など世界11ヶ国で同時に障害があり、9ヶ月前に入れ替えた新しいソフトを前の古いソフトにバージョンダウンしたそうだけど…どっちが正しいのか。

三上洋 @mikamiyoh

@keis3939 @nyaxa 9ヶ月前から使っている最新バージョンでは電子証明書のミスがあり期限切れでダウン。仕方ないので前のバージョンなら電子証明書のミスがないので使えた、ということかと思います

KEI: マジミラ2024𝕏㊗️福岡開催 @keis3939

@mikamiyoh @nyaxa 期限切れの証明書 とだけ文頭にあると、 更新手続きを怠ったキャリアが悪いみたいに聞こえるけれど、エリクソンの電子証明書にバグがあったんですね。

三上洋 @mikamiyoh

@keis3939 @nyaxa はい。なので全世界11社で落ちたと思われます

徳丸 浩 @ockeghem

直接原因は証明書の期限切れと報道されているが、『ソフトウエアを旧バージョンに戻すことで、復旧を行いました』とあるので、旧バージョンは証明書を使ってなかったか、検証してなかった? / “20181206_02” htn.to/8TPfcRbZ8

d6rkaiz @d6rkaiz

@ockeghem 旧バージョンで使ってた証明書が切れる前に更新しようとしたけど、新しいバージョンの証明書に問題があったって事だと思うので、旧バージョンの証明書はまだ(もう少しだけ)余裕あるってことでは？

うぃず(wiz7)@はてなブログ🎾 @twwiz7

@ockeghem 新バージョンに期限切れの証明書が入ってたとしとら、新バージョンで結合試験をしていなかったことになりますよね。旧のは、恐らくバッファ混みの未来日に設定されていたと。 ただ社会インフラシステムでそんなことがあり得るのかという話で、にわかに信じがたく、裏に何かあるのかと勘ぐりたいですね

ぺぺろみあ @peperomia2010

@ockeghem 多分　新ソフトウェアの有効期限日より旧ソフトウェアの有効期限のほうが有効期限が余裕あったのかな

Masami HIRATA @msmhrt

@ockeghem ソフトバンクの「ソフトウエアを旧バージョンに戻すことで、復旧を行いました」という説明が事実ではなかったに一票かなあ。

徳丸 浩 @ockeghem

『同ソフトウエアは9カ月前から運用しており』ともあるので、導入から9ヶ月間は証明書の期間が残っていた。機器の内部に複数の期限の証明書があり、古いものを使っていたか。切り戻した旧バージヨンのソフトが使っていた証明書は、有効期限がより先のものだったか。だとすると、バグか設定不備ですね。 twitter.com/ockeghem/statu…

paina @paina

ソフトバンクの障害の原因は SGSN/MME まわりの証明書の期限切れ，らしいと。ごほん。「電子証明書の期限を切らしたことのないエンジニアのみが，まず，エリクソンに石を投げなさい」 ericsson.com/en/press-relea…

nitro @nitro_k10

あー、だから国も違うし時差もあるのにほぼ同時間帯に複数のキャリアで障害が起きたのか。 twitter.com/mikamiyoh/stat…

三上洋 @mikamiyoh

エリクソンのプレスリリース。期限切れの証明書が原因と／Update on software issue impacting certain customers ericsson.com/jp/ja/press-re…

2018-12-07 01:01:24

くろ。@お仕事始めました。 @01_kurokuro

インフラ系は怖いっすね:( ;´꒳`;): twitter.com/paina/status/1…

rumizuki @rumizukieclipse

あっ。 twitter.com/paina/status/1…

みはる☕️🌸 @_hirony

あ、あ、あ、、、、 twitter.com/paina/status/1…

RyskUmts @tansokun920

これは最近他でも見たな。 twitter.com/paina/status/1…

GADGET DECA @GADGET_DECA

paypayサービス開始と障害が重なったので関連を疑っていました。 twitter.com/paina/status/1…