Micro01990年代から存在していたと考えられる脆弱性が新たに確認されたことが、セキュリティ専門家や報道機関により報じられています。Suites)を使用させることができます。このため、強度の弱い暗号が解読されることにより、通信の盗聴、改ざんが行われる危険性があります。■1990年代から存在している脆弱性この脆弱性は、1990年代から存在しています。Suites」をサポートしているソフトウェアを利用条件としていました。Suites」をサポートしているサイトは少なくないようです。RSA鍵であれば、約7時間で復号化できます。100米ドル(2015年3月5日時点、約12,000円)で簡単に入手可能です。よる共同プロジェクトチーム「miTLS」によって確認されました。SSL/TLS通信のクライアントがSSL/TLS通信で扱った情報が、「Man-In-The-Middle(MitM、中間者)攻撃」により盗聴、改ざんされる可能性があることを確認しました。HTTPS通信に介入することに成功すると、盗聴や改ざんなどの攻撃が可能になります。一般的には中間者がHTTPS通信に介入しても、通信が暗号化されています。この脆弱性を利用した攻撃では、暗号化の方法を強度が十分でない512ビット以下の暗号化に変更されてしまいます。そのため攻撃者は、比較的簡単に情報を復号することができます。ブラウザおよびその他のアプリケーションパッケージで使用されています。中間者攻撃が可能なことをトレンドマイクロでは確認しています。OSの現行全バージョンにも存在することがマイクロソフトから公表されました。Suites」をサポートしており、この脆弱性を利用する攻撃の影響を受る可能性があると報じられています。(FBI)」等のWebサイトも含まれています。脆弱性「CVE-2015-0204」対する「OpenSSL」の修正プログラムは、既に2015年1月に公開されています。2015年3月9日の週に公開すると報じられていますが、この脆弱性について公式な発表は行っていません。使用することをお薦めします。検索サイトへの通信は、この脆弱性の影響を受けません。よると、「FREAK」脆弱性は、攻撃実行のためには複雑な条件が必要であり、さらに高度な知識を必要とする脆弱性とのことです。攻撃実行のために必要な複数の条件は、強い決意を持った攻撃者を諦めさせる理由にはならないともいいます。中間者攻撃が必要となります。Suites)を使用させることも必要となります。その後、攻撃者は、暗号強度の弱いトラフィックを乗っ取り、暗号解読のための総当り攻撃を実行します。総当り攻撃は、通常では数時間、強力な暗号の場合、数日もしくは数週間を要します。弊社では現在、影響を受けるサーバへ被害の度合いや攻撃の仕組み等に関して調査しています。一般ユーザが取るべき対策としては、脆弱性の影響を受けるソフトをアップデートするか、使用しないこと。端末のセキュリティソフトウェアを最新にすることです。Suite」を使用停止にすることを推奨します。脆弱性自体はクライアントソフトのものですが、サーバ側でも悪用されないための対策が可能です。「OpenSSL」も最新のバージョンに更新して下さい。Webサイトが脆弱であるか確認することもできます。前出のfreakattack.comでは、以下のような次善策が提案されています。Suites」のサポートを無効にして下さい。Secrecy(前方秘匿性)」を有効にして下さい。ディープセキュリティ)」ご利用のお客様は、以下のフィルタを適用することにより、問題の脆弱性を利用した攻撃から保護されます。(CVE-2015-0204)上述のフィルタは、クライアントのみに適用されています。暗号化が使用された通信をブロックするフィルタも提供する予定です。トレンドマイクロは、この脆弱性について引き続き調査を進め、新しい展開があれば追ってご報告します。本脆弱性に対するMicrosoftの公表で本文を更新しました。弊社は、この脅威からサーバを保護する以下のフィルタを追加しました。Explorerゼロデイ攻撃事例:オンライン銀行詐欺ツール感染目的と確認IEゼロデイを確認。