Logjam 攻擊

問題

在 1990 年代，美國政府制訂了匯出加密系統的限制。這些規則針對 SSL 3.0 和 TLS 1.0 強制支援較弱的 DHE_EXPORT 加密套件。最終規則改變，並且去除匯出限制。很遺憾，有些 TLS 伺服器仍在使用雙群組組態。標準 DHE 金鑰交換使用1024 位元，傳統 DHE_EXPORT 使用 512 位元,所有瀏覽器仍支援弱 DHE_EXPORT 加密

研究團隊發表 (請參閱不完美前向保密：Diffie-Hellman 實際上如何失敗) 舊的 DHE 匯出級加密套件仍有人使用。他們也發現，支援這些 DHE_EXPORT 加密套件的伺服器可能允許 man-in-the-middle (中間的人，簡稱 MITM) 欺騙用戶端支援弱 DHE_EXPORT 加密套件，將它們和 512 位元金鑰交換的連線降級。然後 MITM 攻擊者可以運用預先設定的資料和當今的運算威力破解金鑰。一破解工作階段的加密後，MITM 即可從工作階段竊取「受保護的」個人資料。

若要有漏洞必須符合這些條件：

伺服器必須支援 DHE_EXPORT 加密套件。
用戶端必須支援 DHE_EXPORT 加密套件

解決方法

伺服器端

使用 DigiCert Discovery 掃描有漏洞的伺服器和查看啟用的加密清單。
停用在您的伺服器上支援所有 DHE_EXPORT 加密套件。
對任何 SSL/TLS 憑證的所有私密金鑰使用 2048 位元或更強的加密。
在他們的伺服器上啟用橢圓曲線 Diffie-Hellman (ECDHE) 金鑰交換。

用戶端

有漏洞的用戶端包括 Internet Explorer、Chrome、Safari 和 Mozilla。

更新瀏覽器至最新版本 (2015 年 5 月 20 日發佈)。
注意更新至其他用戶端軟體以解決安全疑慮。

身為研究團隊披露的一份子，他們製作了全面的指南以緩和伺服器和用戶端的這個漏洞。請參閱部署用於 TLS 的 Diffie-Hellman 指南。

Logjam 攻擊

相關錯誤

問題

解決方法

伺服器端

用戶端

關於