FREAK缺陷

✍ dations ◷ 2025-04-28 21:59:37 #网络安全漏洞,密码学,密码分析,2015年计算机科学

FREAK缺陷(全称:Factoring RSA Export Keys,中文:分解RSA出口级密钥)是SSL/TLS协议中的密码学安全缺陷。20世纪90年代,此缺陷随着美国加密出口法规的出台而引入。

1990年代时,美国对于货物的出口设立了一些规定,从而引入了这个缺陷。规定中指出,美国软件制造商出口的软件只能使用512位及以下的RSA加密(即所谓的出口级加密)。此举是为了便于NSA破译加密。时至2015年,随着计算能力的发展,破解这种加密已经不再是政府机构才能做到的事,任何人只要拥有充足的计算资源,就能通过普通数域筛选法加上约100美元的云计算服务轻而易举地将其破译。这个缺陷还能和中间人攻击结合利用,只要先破译网站的512位弱加密,再发动中间人攻击,就能使任何允许使用512位出口级密钥的网站失去安全保障。此漏洞于2015年发现,但从1990年代开始就已经存在。

FREAK漏洞由IMDEA、INRIA和微软研究院的研究人员共同发现。 OpenSSL中存在的此漏洞在公共漏洞和暴露系统中的编号是CVE-2015-0204。

受到漏洞影响的软件及设备包括苹果的Safari、Google安卓系统上的默认浏览器,及OpenSSL。 微软还表示全版本的Windows系统上的SChannel传输层加密实现都受到FREAK漏洞影响。SChannel中存在的漏洞的CVE编号是CVE-2015-1637。 而苹果的安全传输功能中的漏洞的CVE编号是CVE-2015-1067。

受到漏洞影响的网站包括美国联邦政府网站fbi.gov、whitehouse.gov、nsa.gov, 一个安全团队的测试发现,36%的被测HTTPS网站都受到漏洞影响。 根据IP2Location LITE的地理定位,35%的受影响服务器都位于美国。

有新闻报导称此漏洞是“潜在的灾难”,是美国政府意图控制加密技术传播的“意外后果(英语:Unintended consequence)”。

截至2015年3月3日 (2015-03-03),各软件厂商已在准备发布修复漏洞后的新版本软件。 2015年3月9日,苹果发布了iOS 8及OS X操作系统的漏洞补丁。 2015年3月10日,微软为所有仍在技术支持周期内的Windows系统(Windows Server 2003、Vista及后续版本)发布了漏洞补丁。 Google Chrome 41和Opera 28也已采取相应漏洞缓解措施。 Mozilla Firefox不受此漏洞影响。

相关

  • 亚铁在化学中,亚铁(Fe2+)用于表示化合价为+2价的铁,区别于三价铁(化合价为+3价的铁)。这种用法已经过时,当前的IUPAC命名法使用罗马数字来表示化合价,例如氧化铁(II)表示氧化亚铁(FeO),而氧
  • 阴茎口交右|无框 咂阳(英语:fellatio、fellation、俗称:blowjob、giving head、sucking off),或称“吮阳”,俗称吹箫,是口交的其中一种形式,当中从事者的口部或喉咙会跟一名男性或自己的阴茎
  • 外排体外吐小体(英语:exosome)是一种大小约50到90nm的囊泡,可由多种不同的哺乳动物细胞分泌形成。最早发现的部位是未成熟的哺乳类红血球,观察显示具有选择性地将一些细胞膜蛋白移出的
  • 五指湖五指湖国家森林(英语:Finger Lakes National Forest)是一座美国国家森林,面积16,259英亩(65.80平方千米),位于纽约州的瑟内萨县、斯凯勒县,五指湖区的瑟内萨湖(英语:Seneca Lake (New
  • 重庆三环高速公路重庆三环高速公路为中华人民共和国重庆市规划的高速公路网中的一条线路,全长约475公里。以渝北区为起点沿逆时针方向依次联接渝北、北碚、合川、铜梁、大足、永川、江津、綦
  • 香叶烯月桂烯,或称为β-月桂烯,是一种天然的烯类有机化合物。它被归类到烃类的萜烯中。常温下呈无色或淡黄色油状液体。可以溶于乙醇、乙醚、氯仿等有机溶剂当中,并能与大多数其它香
  • 萨维翰萨维翰(1810年-1855年),福建闽县(今属福州市)人,清朝官员。萨维翰出身雁门萨氏。咸丰三年(1853年)中三甲七十名进士,即用知县。两年后即卒。
  • 铭安铭安(1828年-1911年),字鼎臣,谥文肃,叶赫那拉氏,内务府满洲镶黄旗人,清朝政治人物、进士出身。咸丰六年(1856年)丙辰科进士,改翰林院庶吉士,后任翰林院编修。同治年间,任詹事府少詹事。同
  • 4.2千年事件4.2千年事件是全新世一次非常严重的干旱事件,影响了许多文明的突变。该事件开始于4200年前,即公元前2200年。持续了整个公元前22世纪。 这一事件很可能导致了古埃及的古王国以
  • 双色糯米糕双色糯米糕(马来文:Seri Muka),又称斯里木卡糕,是马来西亚娘惹社群的著名传统甜点,其马来名称意为“漂亮的脸孔”。此糕点的外形为两层式,其外型与达兰糕(Kuih Talam)相似,该糕点的上