Миллионы гаджетов Apple беззащитны перед вредоносной программой FREAK

Не так давно стало известно о существовании опасной уязвимости в защищенном протоколе HTTPS, получившей название Freak. FREAK представляет собой аббревиатуру от Factoring attack on RSA-EXPORT Keys.

Отмечается, что перед этим вирусом бессильны только устройства с системами iOS и Android, а аппараты, работающие под управлением Windows и Linux, устойчивы к «FREAK».

Вирус способен расшифровывать HTTPS трафик, проходящий через многие интернет-страницы. Специальный сайт FREAKAttack.com предоставляет статистические данные относительно уязвимости.

«Наше расследование подтвердило, что данная брешь позволяет атакующему вызвать использование более простого набора шифров в SSL/TLS-соединении на клиентской системе Windows». Неуязвимым перед новой опасностью оказался браузер Mozilla Firefox.

В итоге, в зону риска попало почти 10% из первого миллиона ведущих веб-ресурсов, включая сайты American Express, GroupOn и Капитолия.

Исследователи из Франции и США полагают, что уязвимость могла быть создана сознательно для облегчения работы разведывательных ведомств США, например, всё того же АНБ. Более сильные алгоритмы были запрещены к экспорту и засекречены как военные технологии.

Ранее считалось, что эта уязвимость распространяется только на Safari для Mac, а также на встроенный в Android браузер.

источник фото — http://ko.com.ua/