FREAK

"Este servidor é vulnerável a um ataque FREAK. Desabilite suporte para quaisquer pacotes de exportação no seu servidor e desabilite todas as codificações sem proteção."

Durante os anos 1990, o governo dos EUA definiram regras para a exportação de sistemas de criptografia. Tais regras limitaram a força das chaves de criptografia RSA para um máximo de 512 bits em quaisquer implementações Secure Socket Layer (SSL) direcionadas para exportação. Eventualmente, as regras mudaram. Os pacotes de codificação da "exportação" pararam de ser usados, e no ano 2000, os navegadores eram capazes de usar um SSL com maior segurança.

Uma equipe de pesquisadores revelou que pacotes criptográficos antigos de exportação ainda são usados hoje em dia. Servidores que suportam pacotes de codificação de exportação RSA poderiam permitir um man-in-the-middle (MITM) para enganar clientes, que suportam os pacotes de codificação fracos, para usarem esses pacotes de codificação de exportação fracos de 40 e/ou 56 bits para reduzirem as suas conexões. Então, o MITM pode usar o poder computacional de hoje para revelar estas chaves em apenas alguns segundos.

O ataque FREAK é possível porque alguns servidores, navegadores e outras implementações SSL ainda suportam e usam pacotes criptográficos mais fracos de exportação, permitindo que um MITM force esses clientes a usarem chaves de exportação mesmo se não pediram criptografia de exportação. Depois que uma criptografia da sessão for invadida, o MITM pode roubar quaisquer informações pessoais “protegidas” da sessão.

Uma conexão é vulnerável se as seguintes condições forem cumpridas:

1. Servidor deve suportar pacotes de codificação de exportação RSA.
2. Cliente deve cumprir uma destas condições:
   • Deve oferecer um pacote de exportação RSA
   • Deve usar Apple SecureTransport
   • Deve ser uma versão vulnerável do OpenSSL
   • Deve usar o Secure Channel (Schannel).

Desabilite suporte para todos os pacotes de codificação de exportação nos seus servidores. Também recomendamos desabilitar o suporte para todas as codificações conhecidas não protegidas (não só codificações de exportação RSA) e codificações com criptografia de 40 e 56 bits, e habilitar perfect forward secrecy (Consulte Habilitando Perfect Forward Secrecy).

Recursos adicionais:

• Vulnerabilidade FREAK corrigida no último Lançamento OpenSSL.
• Consulte as configurações recomendadas do Mozilla e Gerador de configuração SSL do Mozilla.
• Consulte Security Advisory 3046015 da Microsoft.

Clientes vulneráveis incluem software que dependem da OpenSSL ou Secure Transport da Apple (Chrome, Safari, Opera, os navegadores do Android e BlackBerry) ou Windows Secure Channel/Schannel (Internet Explorer).

Recursos adicionais:

• Para testar o seu navegador, use este Client Test.
• Vulnerabilidade FREAK corrigida no último Lançamento OpenSSL.
• Distribuidores de SO deve lançar correções para seus navegadores em breve. Consulte Rastreando o Ataque FREAK para status de correção/atualização.