FREAK缺陷

✍ dations ◷ 2025-08-01 05:07:02 #网络安全漏洞,密码学,密码分析,2015年计算机科学

FREAK缺陷(全称:Factoring RSA Export Keys,中文:分解RSA出口级密钥)是SSL/TLS协议中的密码学安全缺陷。20世纪90年代,此缺陷随着美国加密出口法规的出台而引入。

1990年代时,美国对于货物的出口设立了一些规定,从而引入了这个缺陷。规定中指出,美国软件制造商出口的软件只能使用512位及以下的RSA加密(即所谓的出口级加密)。此举是为了便于NSA破译加密。时至2015年,随着计算能力的发展,破解这种加密已经不再是政府机构才能做到的事,任何人只要拥有充足的计算资源,就能通过普通数域筛选法加上约100美元的云计算服务轻而易举地将其破译。这个缺陷还能和中间人攻击结合利用,只要先破译网站的512位弱加密,再发动中间人攻击,就能使任何允许使用512位出口级密钥的网站失去安全保障。此漏洞于2015年发现,但从1990年代开始就已经存在。

FREAK漏洞由IMDEA、INRIA和微软研究院的研究人员共同发现。 OpenSSL中存在的此漏洞在公共漏洞和暴露系统中的编号是CVE-2015-0204。

受到漏洞影响的软件及设备包括苹果的Safari、Google安卓系统上的默认浏览器,及OpenSSL。 微软还表示全版本的Windows系统上的SChannel传输层加密实现都受到FREAK漏洞影响。SChannel中存在的漏洞的CVE编号是CVE-2015-1637。 而苹果的安全传输功能中的漏洞的CVE编号是CVE-2015-1067。

受到漏洞影响的网站包括美国联邦政府网站fbi.gov、whitehouse.gov、nsa.gov, 一个安全团队的测试发现,36%的被测HTTPS网站都受到漏洞影响。 根据IP2Location LITE的地理定位,35%的受影响服务器都位于美国。

有新闻报导称此漏洞是“潜在的灾难”,是美国政府意图控制加密技术传播的“意外后果(英语:Unintended consequence)”。

截至2015年3月3日 (2015-03-03),各软件厂商已在准备发布修复漏洞后的新版本软件。 2015年3月9日,苹果发布了iOS 8及OS X操作系统的漏洞补丁。 2015年3月10日,微软为所有仍在技术支持周期内的Windows系统(Windows Server 2003、Vista及后续版本)发布了漏洞补丁。 Google Chrome 41和Opera 28也已采取相应漏洞缓解措施。 Mozilla Firefox不受此漏洞影响。

相关

  • 节奏布鲁斯节奏布鲁斯(英语:rhythm and blues,简称:R&B或RnB),是一种美国非裔艺术家首先采用,并融合了爵士乐、福音音乐和布鲁斯音乐的音乐形式。这个音乐术语是由美国告示牌(Billboard)于1940
  • 感光神经节细胞内在光敏视网膜神经节细胞(英语:Intrinsically photosensitive retinal ganglion cells,缩写“ipRGCs”),也称作光敏视网膜神经节细胞(缩写“pRGC”)或黑视蛋白视网膜神经节细胞(英
  • 青年青年(英语:youth)叙述一个人年少、年轻的人生时期,但通常的范围指童年期与成年期(心理成熟)之间,或指年纪在中年以下、少年以上的人。由于人类个体实际心智的成熟并不完全与生存年
  • 摩揭陀摩揭陀(梵语:मगध,Magádha,或译为摩揭、摩竭陀、摩羯陀)古代中印度的一个重要王国。佛陀一生多半在摩揭陀:佛教史上的王舍城结集,华氏城结集,都在摩揭陀,因此摩揭陀是印度重要佛教
  • 川西行政区川西行政区是中华人民共和国建国后成立的省级行政区,于1950年至1952年存在。1949年12月,西南战役结束,解放军攻占四川全省。由于四川省地域较大,人口近八千万,为便利行政管理,分划
  • 阴蒂切除术阴蒂切除术,指切除阴蒂的手术。在目前,阴蒂切除术极少用于临床。常见的阴蒂切除通常发生在非洲地区的女性割礼上。在历史上,阴蒂切除术曾用于抑制女性自慰。19世纪欧美的妇科医
  • 伯勒内什蒂乡 (戈尔日县)坐标:45°04′N 23°24′E / 45.067°N 23.400°E / 45.067; 23.400伯勒内什蒂乡(罗马尼亚语:Comuna Bălănești, Gorj),是罗马尼亚的乡份,位于该国西南部,由戈尔日县负责管辖,面
  • 欧瑞斯特欧瑞斯特(英语:Flavius Orestes,死于476年8月28日),是一位日耳曼裔的罗马将军和政治家。他于475年至476年统治西罗马帝国。475年,欧瑞斯特攻占了拉文纳。同年,欧瑞斯特推翻西罗马皇
  • 苏肇伉苏肇伉是中国小儿心胸外科专家,2004年全国五一劳动奖章获得者,2005年中国医师奖获得者。主要从事新生儿、婴幼儿先心病研究。在中国首先将深低温停循环技术应用于婴儿先心病手
  • 亚洲公路13号线亚洲公路13号线(英语:Asian Highway 13)编号为,是亚洲公路网系统位于东南亚的一条公路,长约760千米,老挝乌多姆塞省的芒赛为起点,终点位于泰国北揽坡府的那空沙旺。 2号公路: 芒赛