SSL/TLS通信時の脆弱性「FREAK」、その影響度は？ | トレンドマイクロ セキュリティブログ

1990年代から存在していたと考えられる脆弱性が新たに確認されたことが、セキュリティ専門家や報道機関により報じられています。「Factoring RSA Export Keys（FREAK）」と呼ばれるこの脆弱性が利用されると、SSL/TLS通信の際、強度の弱い暗号（RSA Export Suites）を使用させることができます。このため、強度の弱い暗号が解読されることにより、通信の盗聴、改ざんが行われる危険性があります。 ■1990年代から存在している脆弱性 この脆弱性は、1990年代から存在しています。当時、米国政府は、512ビット以下の「RSA Export Suites」をサポートしているソフトウェアを利用条件としていました。この利用条件は1990年代後半には解除されましたが、現在でもSSL/TLSプロトコルの実装において「RSA Export Suites」をサポートしているサイ

[nobyuki]

ssl

[bleu-bleut]

WEBサーバーが輸出用RSAをサポートし、一時的RSA鍵を変更せず使用する。ブラウザが弱い鍵のレスポンスを受け入れてしまう。中継するサーバに介入され復号される。以上の条件がそろって傍聴、改ざんが可能になる。

[JULY]

「90年代から存在」じゃなくて、「今となっては脆弱である 90 年代の暗号が有効になってしまう」のが問題。こぞって「90 年代から」って書いているけど、釣りたいだけに見えてしまう。

[shingok]

#slmtech

[pinotory]

日経の記事がテキトーすぎる。

[tmatsuu]

あまり騒がれてない感。あとで