(Translated by https://www.hiragana.jp/)
FREAK - Wikipedia コンテンツにスキップ

FREAK

出典しゅってん: フリー百科ひゃっか事典じてん『ウィキペディア（Wikipedia）』
曖昧さ回避 この項目こうもくでは、セキュリティ技術ぎじゅつについて説明せつめいしています。エイベックス所属しょぞくのコーラスグループについては「FREAK (歌手かしゅ)」をご覧らんください。

FREAK ("Factoring RSA Export Keys")とはSSL/TLSの脆弱ぜいじゃく性せいを突ついたセキュリティエクスプロイトである。アメリカ合衆国あめりかがっしゅうこくからの暗号あんごうの輸出ゆしゅつ規制きせいにより導入どうにゅうされた弱よわい暗号あんごうと、サーバ側がわ・クライアント側がわの不適切ふてきせつな実装じっそうにより、中ちゅう間あいだ者しゃ攻撃こうげきを成立せいりつさせることができる。

経緯けいい[編集へんしゅう]

TLSの前身ぜんしんとなったSSLの開発かいはつ当時とうじには、アメリカからの暗号あんごう輸出ゆしゅつには厳きびしい規制きせいが課かされており、公開こうかい鍵かぎ暗号あんごうであるRSA暗号あんごうについては512ビットの鍵かぎ長ちょうのものしか認みとめられなかった。1990年代ねんだい当時とうじでは、この強度きょうどの暗号あんごうはアメリカ国家こっか安全あんぜん保障ほしょう局きょく（NSA）には解読かいどく可能かのうで、その他たの組織そしきには解読かいどく不能ふのうであったが、コンピューターの性能せいのう向上こうじょう、クラウドコンピューティングの一般いっぱん化かにより、2015年ねん時点じてんでは「50ドル、12時じ間あいだ程度ていど」[1] で解読かいどくできる程度ていどに脆弱ぜいじゃくなものとなっていた。2003年ねん時点じてんですら「時代遅じだいおくれ」とされていた[2] にもかかわらず、それから10年ねん以上いじょうが過すぎてもなおサーバ側がわで輸出ゆしゅつ暗号あんごうを受うけ入いれる設定せっていのままとなっていたこと[3]、さらには輸出ゆしゅつ用ようの暗号あんごうでないにもかかわらず、512ビット以下いかのRSA鍵かぎを受うけ入いれる実装じっそうとなっていたクライアントが存在そんざいし[4]、輸出ゆしゅつ暗号あんごうを使用しようしないクライアントに対たいしても中ちゅう間あいだ者しゃが鍵かぎ交換こうかんに介入かいにゅうする余地よちを産うんでしまった。2015年ねんに発見はっけんされたエクスプロイトだが、既すでに1990年代ねんだいから根本こんぽん原因げんいんである脆弱ぜいじゃく性せいが存在そんざいしていたとされる。

この欠陥けっかんはIMDEA（英語えいご版ばん）、INRIA、Microsoft Researchの研究けんきゅう者しゃが発見はっけんした[5]。そしてこのFREAK攻撃こうげきはCVE識別子しきべつしでCVE-2015-0204と定義ていぎされている[6]。

影響えいきょうを受うけるソフトウェアや端末たんまつにはAppleのSafari、GoogleのAndroidやOpenSSLが[5][7]、ウェブサイトではアメリカ合衆国あめりかがっしゅうこく連邦れんぽう政府せいふのウェブサイトであるfbi.gov、whitehouse.gov、nsa.govで[8]、あるセキュリティ団体だんたいはエクスHTTPSを使用しようするウェブサイトの36%がエクスプロイトの影響えいきょうを受うけるとされるというテスト結果けっかを公表こうひょうした[9]。IP2Location LITEを使つかった地点ちてん解析かいせきによれば影響えいきょうを受うけるサーバーの35%がアメリカ合衆国あめりかがっしゅうこくにあるとされる[10]。

エクスプロイトに関かんするプレス発表はっぴょうではこれに関かんする影響えいきょうを「潜在せんざい的てきかつ壊滅かいめつ的てき」[11] 並ならびにアメリカ合衆国あめりかがっしゅうこくからの暗号あんごうの輸出ゆしゅつ規制きせいによる意図いとしない結果けっか（英語えいご版ばん）だとしている[8]。

マイクロソフトもWindowsの全ぜんバージョンにおいてトランスポート層そう暗号あんごう化かのSChannel実装じっそうがFREAK攻撃こうげきの影響えいきょうを受うけると述のべている[12]。この問題もんだいのCVEIDはCVE-2015-1637である[13]。

2015年ねん3月がつ (2015-03)現在げんざい、関連かんれん企業きぎょう各社かくしゃはこの脆弱ぜいじゃく性せいを修正しゅうせいした新あらたなソフトウェアの公開こうかい準備じゅんびを進すすめている[8][9]。ウェブブラウザでは、Google Chromeがバージョン41で、Operaがバージョン28でこの脆弱ぜいじゃく性せいに対処たいしょした[14][15]。OSでは、Microsoft Windowsがサポート継続けいぞく中ちゅうであるServer 2003およびVista以降いこうにおいて[16]、Appleでは同おなじくサポート継続けいぞく中ちゅうであるOS X 10.8以降いこう[17] およびiOS 8[18] において対処たいしょ済ずみである。Mozilla Firefoxはこの脆弱ぜいじゃく性せいの影響えいきょうを受うけない[14]。

技術ぎじゅつ的てきな詳細しょうさい[編集へんしゅう]

サーバー、クライアント共どもに一時いちじ鍵かぎによるRSA暗号あんごうを受うけ入いれる場合ばあいに、もっと強つよい暗号あんごうを使つかえる状況じょうきょうであっても一時いちじ鍵かぎを解読かいどくできる中なか間あいだ者しゃが512ビットRSAでの通信つうしんを強制きょうせいできるダウングレード攻撃こうげきは、すでに1998年ねんには報告ほうこくがなされていた[2]。

  1. クライアントからの接続せつぞく要求ようきゅうを中間なかま者しゃが書かき換かえ、要求ようきゅうする暗号あんごうを輸出ゆしゅつ暗号あんごうのみにする。
  2. サーバは512ビットの鍵かぎと、これからの暗号あんごう通信つうしんの鍵かぎを生成せいせいするための素材そざいを中間なかま者しゃへと返かえす。
  3. 中ちゅう間あいだ者しゃでは解読かいどく済ずみの鍵かぎを使つかって鍵かぎの素材そざいを得えて、サーバ・クライアントの両者りょうしゃに対たいして正ただしく鍵かぎ交換こうかんが成立せいりつしたことを装よそおう。
  4. 接続せつぞくが成立せいりつしてしまえば、中間なかま者しゃは手元てもとにある鍵かぎの素材そざいを使つかって通信つうしんの復号ふくごう・改竄かいざんが可能かのうとなる。

FREAKでは、クライアントが要求ようきゅうする暗号あんごうには輸出ゆしゅつ暗号あんごうが含ふくまれていないが、中間なかま者しゃがそれのみを要求ようきゅうするように書かき換かえ、さらにはクライアント側がわが輸出ゆしゅつ暗号あんごうの一時いちじ鍵かぎを受うけ入いれてしまうという実装じっそうの隙すきを突ついて、中間なかま者しゃ攻撃こうげきを成立せいりつさせている。

関連かんれん項目こうもく[編集へんしゅう]

脚注きゃくちゅう[編集へんしゅう]

  1. ^ “暗号あんごう化か通信つうしんに脆弱ぜいじゃく性せい「FREAK」が判明はんめい - 盗聴とうちょうや改かいざんのおそれ” (2015年ねん3月がつ4日にち). 2015年ねん3月がつ9日にち閲覧えつらん。
  2. ^ a b Eric Rescorla 著ちょ、齋藤さいとう孝道たかみち、古こ森もり貞さだ、鬼頭おにがしら利之としゆき 訳やく『マスタリングTCP/IP SSL/TLS編へん』オおーム社むしゃ、2003年ねん、191-192頁ぺーじ。ISBN 978-4274065422。 
  3. ^ “SSLの深刻しんこくな脆弱ぜいじゃく性せい「FREAK」が明あきらかに--ウェブサイトの3分ぶんの1に影響えいきょうか”. ZDNet Japan. p. 1 (2015年ねん3月がつ4日にち). 2015年ねん3月がつ9日にち閲覧えつらん。
  4. ^ “JVNVU#99125992 SSL/TLS の実装じっそうが輸出ゆしゅつグレードの RSA 鍵かぎを受うけ入いれる問題もんだい (FREAK 攻撃こうげき)”. JVN (2015年ねん3月がつ9日にち). 2015年ねん3月がつ9日にち閲覧えつらん。
  5. ^ a b Steven J. Vaughan-Nichols (2015-03-03), FREAK: Another day, another serious SSL security hole, ZDNet, http://www.zdnet.com/article/freak-another-day-another-serious-ssl-security-hole/ 
  6. ^ Vulnerability Summary for CVE-2015-0204, NIST, (20 February 2015), http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0204 
  7. ^ Thomas Fox-Brewster (2015-03-03), What The FREAK? Why Android And iPhone Users Need To Pay Attention To The Latest Hot Vulnerability, Forbes, http://www.forbes.com/sites/thomasbrewster/2015/03/03/freak-flaw-hits-android-and-iphone-users/ 
  8. ^ a b c Craig Timberg (2015-03-03), ‘FREAK’ flaw undermines security for Apple and Google users, researchers discover, Washington Post, http://www.washingtonpost.com/blogs/the-switch/wp/2015/03/03/freak-flaw-undermines-security-for-apple-and-google-users-researchers-discover/ 
  9. ^ a b Dennis Fisher (2015-03-03), New FREAK Attack Threatens Many SSL Clients, Threatpost, https://threatpost.com/new-freak-attack-threatens-many-ssl-clients/111390 
  10. ^ FREAK Servers By Country, (2015-03-03), https://infogr.am/https_sites_that_support_rsa_export_suites 
  11. ^ Dan Goodin (3 March 2015), "FREAK" flaw in Android and Apple devices cripples HTTPS crypto protection, Ars Technica, http://arstechnica.com/security/2015/03/freak-flaw-in-android-and-apple-devices-cripples-https-crypto-protection/ 
  12. ^ Darren Pauli (6 March 2015), All Microsoft Windows versions are vulnerable to FREAK, The Register, http://www.theregister.co.uk/2015/03/06/all_microsoft_windows_versions_vulnerable_to_freak/ 
  13. ^ Microsoft Security Advisory 3046015: Vulnerability in Schannel Could Allow Security Feature Bypass, Microsoft, (March 5, 2015), https://technet.microsoft.com/en-us/library/security/3046015 
  14. ^ a b “Tracking the FREAK Attack”. 2015年ねん3月がつ12日にち閲覧えつらん。
  15. ^ “FREAK: Factoring RSA Export Keys”. 2015年ねん3月がつ12日にち閲覧えつらん。
  16. ^ “Schannel の脆弱ぜいじゃく性せいにより、セキュリティ機能きのうのバイパスが起おこる (3046049)” (2015年ねん3月がつ11日にち). 2015年ねん3月がつ12日にち閲覧えつらん。
  17. ^ “About Security Update 2015-002”. 2015年ねん3月がつ12日にち閲覧えつらん。
  18. ^ “About the security content of iOS 8.2”. 2015年ねん3月がつ12日にち閲覧えつらん。

外部がいぶリンク[編集へんしゅう]

プロトコル
技術ぎじゅつ
歴史れきし
実装じっそう
公証こうしょう
脆弱ぜいじゃく性せい
理論りろん
暗号あんごう
プロトコル
実装じっそう
スタブアイコン

この項目こうもくは、インターネットやウェブに関連かんれんした書かきかけの項目こうもくです。この項目こうもくを加筆かひつ・訂正ていせいなどしてくださる協力きょうりょく者しゃを求もとめています（PJ:コンピュータ/P:コンピュータ）。

「https://ja.wikipedia.org/w/index.php?title=FREAK&oldid=97107861」から取得しゅとく