米輸出規制に起因するTLS/SSLの脆弱性「FREAK」が発覚

テクノロジーカテゴリーの変更を依頼記事元:

www.itmedia.co.jp

47 usersがブックマークコメント

米輸出規制に起因するTLS/SSLの脆弱性「FREAK」が発覚

インターネットの通信の暗号化に使われているTLS/SSLプロトコルに、1990年代の米国の暗号輸出規制に起因... インターネットの通信の暗号化に使われているTLS/SSLプロトコルに、1990年代の米国の暗号輸出規制に起因する脆弱性が存在することが分かった。AppleのSafariや、Androidブラウザに使われているOpenSSLなどが影響を受けるとされ、各社が修正パッチの開発を急いでいる。脆弱性はフランス国立情報学自動制御研究所（INRIA）や米Microsoftなどの研究チームが発見した。「Factoring attack on RSA-EXPORT Keys」を略して「FREAK」と呼ばれている。研究チームや攻撃の実証にかかわった研究者によると、当時の米NetscapeがSSLを発明した1990年代、米政府は暗号システムに対して厳格な輸出規制をかけており、米国企業が暗号を輸出するためには、暗号鍵の強度を意図的に弱めることが義務付けられていた。RSAの場合、鍵の長さは512ビットが限度だっ

Ryo_K NSAが十数年前にトラフィック傍受できるようにした影響で、自分たちのサイトがブーメラン受けてる感じすごく趣がある。

2015/03/08 リンク