米輸出規制に起因するTLS/SSLの脆弱性「FREAK」が発覚

インターネットの通信の暗号化に使われているTLS/SSLプロトコルに、1990年代の米国の暗号輸出規制に起因する脆弱性が存在することが分かった。AppleのSafariや、Androidブラウザに使われているOpenSSLなどが影響を受けるとされ、各社が修正パッチの開発を急いでいる。 脆弱性はフランス国立情報学自動制御研究所（INRIA）や米Microsoftなどの研究チームが発見した。「Factoring attack on RSA-EXPORT Keys」を略して「FREAK」と呼ばれている。 研究チームや攻撃の実証にかかわった研究者によると、当時の米NetscapeがSSLを発明した1990年代、米政府は暗号システムに対して厳格な輸出規制をかけており、米国企業が暗号を輸出するためには、暗号鍵の強度を意図的に弱めることが義務付けられていた。RSAの場合、鍵の長さは512ビットが限度だっ

[timekanaveh]

“TLS”

[stepelsefrom]

“TLS”

[Ryo_K]

NSAが十数年前にトラフィック傍受できるようにした影響で、自分たちのサイトがブーメラン受けてる感じすごく趣がある。

[KoshianX]

Safari と Android ブラウザに残ってたのか。なんだかなあ……。

[IGA-OS]

見逃してた。主にサーバーサイドか。

[TsuSUZUKI]

"輸出するためには、暗号鍵の強度を意図的に弱めることが義務付けられていた。RSAの場合、鍵の長さは512ビットが限度" → "56ビット" では？

[kotaponx]

RSA 512bitというとRSA-155かぁ。1999年のRSAチャレンジのレベルだな。めちゃ懐かしい。当時は100台以上回して半年だが、今なら単機でも瞬殺と言わんまでも数日から数週間で解けちゃうかな?

[khei-fuji]

これ見ると、MacのChromeでダメっぽい。 https://freakattack.com/

[raysato]

OpenSSLでは $ openssl ciphers -v EXPORT で確認できます。使用できるとこんな感じ。 https://gist.github.com/rsato/7e797e0baa213a0f547b

[mumincacao]

がらけーで SSL3.0 とか話題になったばかりで弱い強度のも後方互換性考えるとおぷしょん扱いで残ってたとかありそうだしこの辺りは完全に切り捨てるたいみんぐが難しそうなのです（・ｘ・；【みかん

[y-imaya]

アップデートできない端末がやばいのかな

[nnnnnhisakun]

未対策のSSL/TLS脆弱性。全システムで要影響確認