完全堵塞有難度 FREAK 漏洞影響 2,000 個受歡迎 iOS、Android 應用

存在於多種 OpenSSL 版本的 FREAK 漏洞影響範圍廣泛,除 Adroid、iOS、OSX 外,Windows 大部分版本亦未能倖免。據資安服務供應商日前的調查指,此「怪胎」對手機應用的安全威脅不容小覷,受影響的流動系統主要為 iOS 與 Android,在流動裝置活躍的時下,其影響遠比電腦深遠。

存在於多種 OpenSSL 版本的 FREAK 漏洞影響範圍廣泛,除 Adroid、iOS、OSX 外,Windows 大部分版本亦未能倖免。據資安服務供應商日前的調查指,此「怪胎」對手機應用的安全威脅不容小覷,受影響的流動系統主要為 iOS 與 Android,在流動裝置活躍的時下,其影響遠比電腦深遠。

 

 

 

影響遠超預期,完全堵塞有難度

據 FireEye 的資安研究小組近日的調查發現,早前披露的 FREAK (Factoring RSA Export Keys) 出口金鑰漏洞對手機 app 的安全威脅不容小覷;因為不少在兩大主要流動平台 Android 及 iOS 上的受歡迎程式均受其影響:Apple App Store 上有 771 個應用程式受此漏洞影響,Google Play 更有達 1228 個程式受到波及,而單計 Android 總計就擁有 63 億下載量,可由此都測受影響用戶數量眾多。

 

除 Android 與iOS 均受到 FREAK 影響外,上述兩個平台的程式亦有可能因使用含有 FREAK 的OpenSSL library 而受波及;即使服務供應商主動對其產品進行修補,但因受沿用此出口金鑰套件的伺服器,所以依然無法倖免於難,可見 FREAK 牽連甚廣。

 

據 FireEye 分析指,黑客或會利用中間人 (man-in-the-middle ,MITM) 攻擊以干預程式與伺服器之間的流量,透過紀錄系統運作的弱點,再將其破解以存取機密資料,所有 FireEye 亦呼籲流動程式開發商與網站管理人員都應儘快修補相關漏洞,以策萬全。

Source:FireEye