FREAK (англ. Factoring RSA Export Keys) — уязвимость в реализации TLS/SSL. Уязвимость заключается в недостаточной проверке при выполнении TLS Handshake на стороне клиента, что приводит к возможности понизить шифрование во время выполнения атаки «человек посередине» до использования 512-битных ключей RSA (RSA_EXPORT ключи), которые могут быть подобраны злоумышленником в течение нескольких часов.
Уязвимость была найдена в 2015 году, а сама ошибка существовала с 1990-х.
В начале 1990-х был изобретён протокол SSL в Netscape Communications. Примерно с середины XX века, в США действовал закон об ограничении экспорта стойких шифров за пределы страны. Разрешалось экспортировать только специально ослабленные версии шифров, например, с ключами 40 или 56 бит для симметричного и 512 бит для асимметричного шифрования. Для RSA разрешалось иметь 512-битный ключ.
Часть современных TLS клиентов (в их числе Apple TLS/SSL и OpenSSL) имеют ошибку. Эта ошибка позволяет TLS клиенту принимать RSA_EXPORT ключ, даже если клиент не запрашивал этот ключ. Используя данную уязвимость можно инициировать атаку «человек посередине» для ослабления уровня шифрования.
Атака «человек посередине» работает так:
Подобрать 512-битный RSA ключ на веб-сервисе Amazon EC2 можно за 7-8 часов.
Уязвимости подвержены как клиентские, так и серверные системы, а также разнообразное ПО. В их числе:
Firefox проблеме не подвержен, поскольку не использует OpenSSL.
Читайте также
ЕМ ДИЕТА: Программы питания для снижения веса с доставкой на дом
В современном мире забота о здоровье и внешности становится все
Тоники и лосьоны для лица: секрет здоровья и красоты кожи
Тоники и лосьоны для лица являются важным звеном в уходе
Легкость и тепло: Из чего сделаны современные весенние куртки?
Ринопластика: ключевая роль профессионализма врача в достижении успешного результата
Перезагрузка красоты: Интимное омоложение лазером
Развитие технологий в сфере ухода за кожей: в поисках совершенства
Доставка цветов на Пасху: Символ веры и весеннего обновления
Отчет врача ультразвуковой диагностики: ключевые аспекты для пациентов
Ультразвуковая диагностика (ультразвук) — это неинвазивный метод обследования, позволяющий получить