Logjam 攻擊
相關錯誤
"此伺服器難以抵禦 Logjam 攻擊。確定您已在您的伺服器上啟用 TLSv1.2 通訊協定。在您的伺服器上停用任何匯出套件的支援，並且停用所有不安全的密碼。"
問題
在 1990 年代，美國政府制訂了匯出加密系統的限制。這些規則針對 SSL 3.0 和 TLS 1.0 強制支援較弱的 DHE_EXPORT 密碼套件。最終規則變更，並且移除匯出限制。很遺憾，有些 TLS 伺服器仍在使用雙群組組態：1024 位元適用於標準 DHE 金鑰交換，512 位元適用於傳統的 DHE_EXPORT，所有瀏覽器仍支援弱 DHE_EXPORT 密碼。
研究團隊發表 (請參閱不完美前保密性：Diffie-Hellman 實際上如何失敗) 舊的 DHE 匯出級加密套件仍有人使用。他們也發現，支援這些 DHE_EXPORT 密碼套件的伺服器可能允許 man-in-the-middle (中間的人，簡稱 MITM) 欺騙用戶端支援弱 DHE_EXPORT 密碼套件，將它們和 512 位元金鑰交換的連線降級。然後 MITM 攻擊者可以運用預先設定的資料和當今的運算威力破解金鑰。一破解工作階段的加密後，MITM 即可從工作階段竊取「受保護的」個人資料。
若要有漏洞必須符合這些條件：
伺服器必須支援 DHE_EXPORT 密碼套件。
用戶端必須支援 DHE_EXPORT 密碼套件。
解決方案
伺服器端
使用 DigiCert Discovery 掃描有漏洞的伺服器和查看啟用的密碼清單。
停用在您的伺服器上支援所有 DHE_EXPORT 密碼套件。
對任何 SSL/TLS 憑證的所有私密金鑰使用 2048 位元或更強的加密。
在他們的伺服器上啟用橢圓曲線 Diffie-Hellman (ECDHE) 金鑰交換。
用戶端
有漏洞的用戶端包括 Internet Explorer、Chrome、Safari 和 Mozilla。
更新瀏覽器至最新版本。
注意更新至其他用戶端軟體以解決安全疑慮。
身為研究團隊披露的一份子，他們製作了全面的指南以緩和伺服器和用戶端的這個漏洞。請參閱部署用於 TLS 的 Diffie-Hellman 指南。