CIUDĂȚENIE
FREAK (Factoring RSA-EXPORT Keys) este un aspect critic care afectează protocoalele de securitate TLS / SSL , afectând comunicațiile criptate ale oricărui sistem de operare. [1]
Descriere
Exploatarea funcționează în două etape: [2]
- în prima fază serverul este obligat să utilizeze o cheie de criptare mai slabă;
- în a doua fază, cheia este decodificată folosind metoda brută în câteva ore.
Acest lucru permite un atac în mijloc .
Istorie
Acest defect de securitate provine dintr - o ordonanță emisă de Statele Unite ale Americii guvernul , care interzice vânzarea de produse caracterizate prin protecție ridicată, pentru a garanta ANS inteligenta posibilitatea de a compromite cheile într - un timp rezonabil , în caz de nevoie. Această politică a fost abandonată la sfârșitul anilor 1990 , cu toate acestea, software - ul cu securitate redusă (chei criptografice de 512 biți) s-a răspândit pe multe platforme IT de pe glob, ducând la o securitate insuficientă în 2015. [1]
