¿Puede alguien explicar, en términos simples, cómo funciona el ataque FREAK en los navegadores?

Navega tus respuestas
2

¿Hay alguna razón por la que solo afecte a los navegadores en máquinas Windows y no en entornos Mac o UNIX / LINUX? Una gran cantidad de redacción en este sitio es particularmente complicado y no entiendo completamente lo que conlleva el ataque FREAK.

Tengo Chrome, y al parecer eso no fue afectado por el ataque FREAK. Pero dice que es solo en máquinas con Windows.

    
pregunta yuritsuki 06.03.2015 - 05:22
fuente

1 respuesta

6

En términos simples:

  1. Su navegador comienza a conectarse a un sitio web HTTPS, y le pide que utilice un cifrado sólido.
  2. El atacante intercepta esta solicitud y la reemplaza por una que solicita el uso de un cifrado débil de "grado de exportación".
  3. El servidor obtiene esta solicitud modificada y responde a su navegador con una clave de cifrado de grado de exportación.
  4. Su navegador no nota que la clave que obtuvo es más débil que la que solicitó, y termina de configurar la sesión SSL con esta clave débil.
  5. El atacante ahora puede grabar su sesión y romper el cifrado en cuestión de minutos a horas, o si el servidor reutiliza las claves (la mayoría de ellas lo hacen), use una pausa anterior para leer (y posiblemente modificar) su tráfico a medida que pasa.

Tenga en cuenta que el ataque "FREAK" requiere tres cosas para funcionar:

  1. Un servidor que todavía admite el cifrado de grado de exportación. Menos de un cuarto de ellos lo hacen.
  2. Un navegador con una biblioteca SSL con errores que no se da cuenta de que lo que solicita no es lo que obtuvo.
  3. Un atacante que se encuentra entre un navegador vulnerable y un servidor con una configuración obsoleta.

Por lo que puedo decir, la vulnerabilidad "FREAK" afecta a la biblioteca SChannel (Internet Explorer y navegadores Windows relacionados), a la biblioteca SSL de Apple (Safari y otros navegadores MacOSX / IOS), y a OpenSSL (la mayoría de los navegadores Android y una dispersión de los navegadores Linux). La biblioteca NSS (Firefox y Chrome) no parece estar afectada.

    
respondido por el Mark 06.03.2015 - 06:25
fuente

Lea otras preguntas en las etiquetas

Si encuentro una vulnerabilidad de Microsoft, ¿obtengo crédito por informarla directamente a Microsoft? ¿Es posible que un sitio web de código abierto sea seguro?