FREAK

相信各位關注資安的 unwire.pro 讀者都對早前被揭發的嚴重 SSL 漏洞 FREAK 記憶猶新；在 FREAK 仍需一段時間補各廠商修補的時候，資安業界再一次揭露一種危險程度可與之媲美的重大漏洞：「 LogJam」。

存在於多種 OpenSSL 版本的 FREAK 漏洞影響範圍廣泛，除 Adroid、iOS、OSX 外，Windows 大部分版本亦未能倖免。據資安服務供應商日前的調查指，此「怪胎」對手機應用的安全威脅不容小覷，受影響的流動系統主要為 iOS 與 Android，在流動裝置活躍的時下，其影響遠比電腦深遠。

日前 unwire.pro 曾報道威脅 SSL 安全的 「怪胎」FREAK 漏洞的影響原只涉及 Android、iOS 及 OSX，但 Microsoft 日前調查後發表通告，證實所有 Windows 版本均受 FREAK 波及，並建議用戶於 Microsoft 推出修補程式前暫時關閉 RSA 的出口金鑰功能。