FREAK缺陷

✍ dations ◷ 2025-07-01 16:38:56 #网络安全漏洞,密码学,密码分析,2015年计算机科学

FREAK缺陷(全称:Factoring RSA Export Keys,中文:分解RSA出口级密钥)是SSL/TLS协议中的密码学安全缺陷。20世纪90年代,此缺陷随着美国加密出口法规的出台而引入。

1990年代时,美国对于货物的出口设立了一些规定,从而引入了这个缺陷。规定中指出,美国软件制造商出口的软件只能使用512位及以下的RSA加密(即所谓的出口级加密)。此举是为了便于NSA破译加密。时至2015年,随着计算能力的发展,破解这种加密已经不再是政府机构才能做到的事,任何人只要拥有充足的计算资源,就能通过普通数域筛选法加上约100美元的云计算服务轻而易举地将其破译。这个缺陷还能和中间人攻击结合利用,只要先破译网站的512位弱加密,再发动中间人攻击,就能使任何允许使用512位出口级密钥的网站失去安全保障。此漏洞于2015年发现,但从1990年代开始就已经存在。

FREAK漏洞由IMDEA、INRIA和微软研究院的研究人员共同发现。 OpenSSL中存在的此漏洞在公共漏洞和暴露系统中的编号是CVE-2015-0204。

受到漏洞影响的软件及设备包括苹果的Safari、Google安卓系统上的默认浏览器,及OpenSSL。 微软还表示全版本的Windows系统上的SChannel传输层加密实现都受到FREAK漏洞影响。SChannel中存在的漏洞的CVE编号是CVE-2015-1637。 而苹果的安全传输功能中的漏洞的CVE编号是CVE-2015-1067。

受到漏洞影响的网站包括美国联邦政府网站fbi.gov、whitehouse.gov、nsa.gov, 一个安全团队的测试发现,36%的被测HTTPS网站都受到漏洞影响。 根据IP2Location LITE的地理定位,35%的受影响服务器都位于美国。

有新闻报导称此漏洞是“潜在的灾难”,是美国政府意图控制加密技术传播的“意外后果(英语:Unintended consequence)”。

截至2015年3月3日 (2015-03-03),各软件厂商已在准备发布修复漏洞后的新版本软件。 2015年3月9日,苹果发布了iOS 8及OS X操作系统的漏洞补丁。 2015年3月10日,微软为所有仍在技术支持周期内的Windows系统(Windows Server 2003、Vista及后续版本)发布了漏洞补丁。 Google Chrome 41和Opera 28也已采取相应漏洞缓解措施。 Mozilla Firefox不受此漏洞影响。

相关

  • 胸节 (昆虫)胸节是昆虫体躯的中段,连接头节、腿、翅以及腹节。这个部位在其他的节肢动物里也称作中躯(英语:mesosoma)。昆虫的胸部由前胸、中胸(英语:mesothorax)、后胸(英语:metathorax)所组成,其
  • 哈布斯堡帝国哈布斯堡君主国(德语:Habsburgermonarchie,英语:Habsburg Monarchy),或哈布斯堡帝国(Habsburg Empire),是由历史学家采用的,用来形容一系列曾经由哈布斯堡家族(House of Habsburg)的系统
  • Morbillivirus麻疹病毒属(学名:Morbillivirus)是单股反链病毒目(Mononegavirales)副黏液病毒科 (Paramyxoviridae)副黏液病毒亚科的一个属。本属的病毒均为传染度极高的品种,而且到现在还有新品种
  • 乙酸异戊酯乙酸异戊酯(化学式:C7H14O2)是乙酸与异戊醇所成的酯。天然存在于梨、香蕉、菠萝、苹果、葡萄及草莓等果浆中,也存在于可可豆中。它也是蜜蜂所用的信息素。无色至淡黄色透明液体,
  • 指或指头(英语:digit)是很多脊椎动物的肢的尽头部分。对人类同其他灵长类动物而言,可以分做手指同脚趾两大类。人类的指分为手指及脚趾
  • 约翰二世 (法兰西)波希米亚的邦尼(英语:Bonne of Luxembourg)(1332年结婚) 约翰二世,或译让二世(法语:Jean II,1319年4月26日-1364年4月26日),别名好人约翰(法语:Jean le Bon ),法兰西王国瓦卢瓦王朝第二位国
  • 洪子伟洪子伟是中央研究院欧美研究所专任研究副研究员,研究领域为心理学哲学(英语:Philosophy of psychology)与语言哲学。
  • 吴汝康吴汝康(1916年2月19日-2006年8月31日),江苏武进人,解剖学、人类学家。1940年毕业于中央大学,1947年取得圣路易斯华盛顿大学硕士学位,1949年又取得该校博士学位。曾任中国科学院古脊
  • A11公路A11公路、A11高速公路可以指:
  • 中韩庄镇中韩庄镇,是中华人民共和国河北省保定市望都县下辖的一个乡镇级行政单位。原中韩庄乡于2017年初撤乡设镇。中韩庄镇下辖以下地区:中韩庄村、荆庄村、三民村、南陈庄村、北王疃