日前 unwire.pro 曾報道威脅 SSL 安全的 「怪胎」FREAK 漏洞的影響原只涉及 Android、iOS 及 OSX，但 Microsoft 日前調查後發表通告，證實所有 Windows 版本均受 FREAK 波及，並建議用戶於 Microsoft 推出修補程式前暫時關閉 RSA 的出口金鑰功能。
Microsoft：FREAK 為 IT 界全體問題
Microsoft 日前於一份通告中證實 Windows 亦受到 FREAK (Factoring RSA Export Keys) 的影響；經調查發現，此漏洞將繞過 Windows 的「Secure Channel」安全機制，故此黑客能夠成功透過此漏洞對 Windows 系統發動中間人攻擊，影響範疇涵蓋 Windows Vista / 7 / 8 / 8.1 / RT 及 Windows Server 2003 / 2008 等多的版本，基本上現時常見的 Windows 版本均受波及。
Windows 未來將以緊急修補或每月例行性更新的渠道推出修補程式，並建議用戶在收到修補程式前暫時關閉 RSA 的出口金鑰功能。
Microsoft 在通告中亦強調，此漏洞非 Windows 專屬，為 IT 業界整體均需要嚴肅看待的問題。
OpenSSL 於去年 10 月已完成 FREAK 的修補工作，而 Red Hat 則於今年 1 月更新旗下採用 OpenSSL 的 Red Hat Enterprise Linux 6 / 7。Apple 與 Google 亦正進行修補工作。可幸的是，現時尚未傳出任何透過 FREAK 作出的實際攻擊案例，但由於影響範圍越見廣泛，故此其威脅等級已由低升至中。
Source：Microsoft
