[ホーム] ＞ [サイバー攻撃大辞典 トップ] ＞ [FREAK攻撃(FREAK Attack)]


作成日：2020/09/18

FREAK攻撃(FREAK Attack)

FREAK攻撃(FREAK Attack)の説明


サーバ、クライアント共に強力な暗号化キーが使用できるにもかかわらず、中間者攻撃により暗号化通信を輸出グレード暗号(RSA_EXPORT cipher suites)へのダウングレードを強制し、強制的に鍵長の低い通信に変更する攻撃。
製品によっては輸出グレード暗号(RSA_EXPORT cipher suites」(以前のアメリカ輸出規制時に実装されていた）を未だにサポートしておりその脆弱性を狙う攻撃。

例えばクライアントからサーバへのプロトコル要求時に中間者が512ビットRSA暗号「のみ」を要求するように書き換えることにより実現。
（よってクライアント、サーバ共に512ビットRSA暗号を受け入れることが攻撃の条件)






[ホーム] ＞ [サイバー攻撃大辞典 トップ] ＞ [FREAK攻撃(FREAK Attack)]

本サイト内掲載されている情報は、誰もその正当性は保証しません。独自の調査により判明した事項を記載しており、内容に誤りがある可能性があります。
内容により発生したいかなる損害は誰も補償しません。自己責任で参考として閲覧してください。
本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。 このページはリンクフリーです。(このページへの直接リンクも可能です。) Copyright(c) securitychecklist.net 2015 - 2020