Tracking the FREAK Attack

On Tuesday, March 3, 2015, researchers announced a new SSL/TLS vulnerability called the FREAK attack. It allows an attacker to intercept HTTPS connections between vulnerable clients and servers and force them to use weakened encryption, which the attacker can break to steal or manipulate sensitive data. This site is dedicated to tracking the impact of the attack and helping users test whether they

[slash_01]

またこの手のやつか。。

[medicineman]

hatena.ne.jp

[skam666]

FREAK検証サイト

[fcicq]

downgrade attack again ...

[raysato]

サーバ側はOpenSSLで使用可能であってもApache等の設定で実際に通信で使用するCipherSuiteを制限できます。ここには設定不足なホストが並んでいると思えばOK。古いデフォルト設定そのままで放置とかの可能性。

[at_yasu]

CVE-2015-0204的に問題あるサイト一覧。hatena.ne.jp入っとる

[a2de]

hatena.ne.jp ﾊﾊｯ

[nunnun]

FREAK脆弱性のサイト。ntt.comとかhatena.ne.jpとかana.co.jpとかいっぱいダメなままだ。。。

[baddy]

.jpでページ内検索したらなかなかの惨状だしntt.comとかも載ってて結構ヤバげな雰囲気

[katsuren]

弱い暗号方式を停止すればよいらしい。

[otiai10]

だれか3行でお願いします...

[onigra]

SSLの暗号強度を下げる