FREAK 攻撃.

2015 年公表の TLS 攻撃(CVE-2015-0204)。RSA 鍵交換を 512 ビットの輸出規制鍵に降格させ、因数分解してセッションを復号する。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

2015 年公表の TLS 攻撃(CVE-2015-0204)。RSA 鍵交換を 512 ビットの輸出規制鍵に降格させ、因数分解してセッションを復号する。

FREAK(Factoring RSA Export Keys)は 2015 年 3 月に Beurdouche、Bhargavan、Delignat-Lavaud らによって公表され、主要脆弱性は CVE-2015-0204 として追跡されています。中間者が TLS ハンドシェイクを書き換えて RSA_EXPORT を要求させると、脆弱なサーバは 512 ビットの RSA モジュラスを署名します。多くの実装ではこの短い鍵をキャッシュして再利用しており、512 ビットモジュラスはクラウド資源で数時間で因数分解できるため、攻撃者は事前マスタを導出し通信を復号できます。FREAK は OpenSSL、Secure Transport、SChannel に 1990 年代の輸出規制の名残が残っていたことを露呈しました。対策は輸出スイートの削除、エフェメラル RSA 鍵の不使用、ECDHE による TLS 1.2/1.3 への移行です。

FREAK 攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: FREAK。