FREAK缺陷

✍ dations ◷ 2025-04-03 16:03:46 #网络安全漏洞,密码学,密码分析,2015年计算机科学

FREAK缺陷(全称:Factoring RSA Export Keys,中文:分解RSA出口级密钥)是SSL/TLS协议中的密码学安全缺陷。20世纪90年代,此缺陷随着美国加密出口法规的出台而引入。

1990年代时,美国对于货物的出口设立了一些规定,从而引入了这个缺陷。规定中指出,美国软件制造商出口的软件只能使用512位及以下的RSA加密(即所谓的出口级加密)。此举是为了便于NSA破译加密。时至2015年,随着计算能力的发展,破解这种加密已经不再是政府机构才能做到的事,任何人只要拥有充足的计算资源,就能通过普通数域筛选法加上约100美元的云计算服务轻而易举地将其破译。这个缺陷还能和中间人攻击结合利用,只要先破译网站的512位弱加密,再发动中间人攻击,就能使任何允许使用512位出口级密钥的网站失去安全保障。此漏洞于2015年发现,但从1990年代开始就已经存在。

FREAK漏洞由IMDEA、INRIA和微软研究院的研究人员共同发现。 OpenSSL中存在的此漏洞在公共漏洞和暴露系统中的编号是CVE-2015-0204。

受到漏洞影响的软件及设备包括苹果的Safari、Google安卓系统上的默认浏览器,及OpenSSL。 微软还表示全版本的Windows系统上的SChannel传输层加密实现都受到FREAK漏洞影响。SChannel中存在的漏洞的CVE编号是CVE-2015-1637。 而苹果的安全传输功能中的漏洞的CVE编号是CVE-2015-1067。

受到漏洞影响的网站包括美国联邦政府网站fbi.gov、whitehouse.gov、nsa.gov, 一个安全团队的测试发现,36%的被测HTTPS网站都受到漏洞影响。 根据IP2Location LITE的地理定位,35%的受影响服务器都位于美国。

有新闻报导称此漏洞是“潜在的灾难”,是美国政府意图控制加密技术传播的“意外后果(英语:Unintended consequence)”。

截至2015年3月3日 (2015-03-03),各软件厂商已在准备发布修复漏洞后的新版本软件。 2015年3月9日,苹果发布了iOS 8及OS X操作系统的漏洞补丁。 2015年3月10日,微软为所有仍在技术支持周期内的Windows系统(Windows Server 2003、Vista及后续版本)发布了漏洞补丁。 Google Chrome 41和Opera 28也已采取相应漏洞缓解措施。 Mozilla Firefox不受此漏洞影响。

相关

  • 菊花台菊花台,位于中国江苏省南京市市区西南雨花台区安德门外,是一座海拔不足一百米的小山丘。1947年起为太平洋战争中中国驻东南亚外交使节九烈士墓所在地。菊花台一带在六朝时称“
  • 惠特菲尔德县惠特菲尔德县(Whitfield County, Georgia)是美国乔治亚州西北部的一个县,北邻田纳西州。面积753平方公里。根据美国2000年人口普查,共有人口83,525人。县治多尔顿(Dalton)。成立于
  • 四百击《四百击》(Les quatre cents coups),又译《胡作非为》、《四百下》。是特吕弗导演的1959年法国电影。特吕弗按照他的少年时期的坎坷经历拍摄了这部自传性质的电影。这部电影是
  • 干谷干谷(阿拉伯语:وادي‎,转写:wādī 或 vadi),或称干河床,指北非和阿拉伯沙漠地区干涸的沙砾河床,地下水的水平不在地面,时有水时无水,时为商旅的交通道路。在岩溶地貌中,地表河谷流
  • 海金沙见文中。海金沙属是蕨类植物中的一门,约有40个物种,原生于世界各地的热带地区,少数生长于亚洲东部及北美东部的温带地区。海金沙属现在是海金沙科下的唯一属,不过有些植物学家曾
  • 建国方略民族主义方面中国统一 · 大亚洲主义 · 帝国主义 · 中华民族民权主义方面五权分立 · 五权宪法 · 革命民权 · 主权在民 · 罢免 · 创制 · 复决《建国方略》
  • 约翰·柯廷约翰·柯廷(英语:John Curtin;1885年1月8日-1945年7月5日)是澳大利亚著名政治家、第14任澳大利亚总理。二次大战时,澳大利亚北部受到日本的直接军事威胁,他率领了澳大利亚军人与美
  • 老爸老妈的浪漫史《老爸老妈的浪漫史》(英语:,常缩写为:HIMYM),直译为我是怎样遇见你们母亲的;又译作:老爸老妈浪漫史、老爸老妈罗曼史、寻妈记;卫视合家欢台译为追爱总动员)是美国的一部情景喜剧,于200
  • 中国经济出版社中国经济出版社,是中华人民共和国的一个出版社。位于北京市百万庄北街3号。1985年1月27日,中国经济出版社由国家经济委员会创办。1988年6月,改由中华人民共和国国家计划委员会
  • 2007年金马国际影展2007年金马国际影展是在2007年11月23日至12月7日,于台湾台北举办。第8届国际数位短片竞赛由彭于晏担任代言人。该届首度设立亚洲影评人协会奖(NETPAC奖)。参展影片如下: