搜索

[8753] 2015-03-14_黑莓公司旗下多个产品受到FREAK漏洞影响

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-03-14_黑莓公司旗下多个产品受到FREAK漏洞影响 黑 莓 公 司 旗 下 多 个 产 品 受 到 F R E A K 漏 洞 影 响 F r e e B u f   2 0 1 5 - 0 3 - 1 4 微 信 号 ： 微 信 号 ： f r e e b u f 黑 莓 公 司 近 日 发 布 公 告 ， 称 其 旗 下 多 个 产 品 线 受 到 黑 莓 公 司 近 日 发 布 公 告 ， 称 其 旗 下 多 个 产 品 线 受 到 F R E A K   S S L 漏 洞 影 响 ， 包 括 多 个 版 本 的 黑 莓 手 机 操 作 系 统 、 企 业 漏 洞 影 响 ， 包 括 多 个 版 本 的 黑 莓 手 机 操 作 系 统 、 企 业 服 务 器 和 黑 莓 通 讯 工 具 。 值 得 一 提 的 是 ， 黑 莓 是 主 动 站 出 来 承 认 自 身 产 品 有 安 全 问 题 。 服 务 器 和 黑 莓 通 讯 工 具 。 值 得 一 提 的 是 ， 黑 莓 是 主 动 站 出 来 承 认 自 身 产 品 有 安 全 问 题 。 关 于 关 于 F R E A K 漏 洞 漏 洞 漏 洞 编 号 为 漏 洞 编 号 为 C V E - 2 0 1 5 - 0 2 0 4 ， 人 们 将 它 命 名 为 ， 人 们 将 它 命 名 为 F R E A K （ （ F a c t o r i n g   A t t a c k   o n   R S A - E X P O R T   K e y s ） 。 黑 客 或 情 报 机 构 能 ） 。 黑 客 或 情 报 机 构 能 借 此 强 迫 客 户 端 使 用 低 版 本 且 包 含 漏 洞 的 加 密 方 式 ， 包 括 美 国 的 出 口 级 密 钥 借 此 强 迫 客 户 端 使 用 低 版 本 且 包 含 漏 洞 的 加 密 方 式 ， 包 括 美 国 的 出 口 级 密 钥 — — 5 1 2 位 的 位 的 R S A 密 钥 。 密 钥 。 安 全 研 究 人 员 预 计 ， 在 十 年 内 数 以 百 万 计 的 苹 果 、 安 卓 用 户 访 问 H T T P S 网 站 时 将 可 能 遭 受 中 间 人 进 而 被 窃 取 账 号 和 密 码 ， 即 使 这 些 网 站 使 用 了 加 密 传 输 也 无 济 于 事 。 弱 密 码 惹 的 祸 ？ 弱 密 码 惹 的 祸 ？ 许 多 S S L 和 O p e n S S L 用 户 在 某 些 情 况 下 会 接 受 5 1 2 - b i t 的 R S A 加 密 密 钥 ， 我 们 都 知 道 5 1 2 - b i t 密 钥 是 及 其 不 安 全 的 ， 所 以 这 正 好 可 能 会 被 攻 击 者 利 用 。 攻 击 者 会 对 使 用 弱 密 码 的 用 户 发 动 中 间 人 攻 击 ， 劫 持 密 码 并 迫 使 用 户 离 线 。 而 又 由 于 大 多 数 用 户 为 了 图 省 事 会 在 多 个 服 务 器 上 使 用 相 同 的 密 码 （ 小 编 再 次 提 醒 用 户 不 要 使 用 相 同 的 密 码 ， 同 时 还 要 记 得 经 常 更 换 密 码 ） ， 所 以 这 样 攻 击 者 就 有 机 可 乘 ， 利 用 劫 持 得 到 的 密 码 解 密 之 后 所 有 的 加 密 对 话 。 受 影 响 的 黑 莓 产 品 ： 受 影 响 的 黑 莓 产 品 ： B l a c k B e r r y   1 0   O S   ( 所 有 版 本 ) B l a c k B e r r y   7 . 1   O S   及 其 之 前 的 所 有 版 本 B E S 1 2   ( 所 有 版 本 ) B E S 1 0   ( 所 有 版 本 ) B E S 1 2   C l i e n t   ( i O S )   ( 所 有 版 本 ) S e c u r e   W o r k   S p a c e   f o r   B E S 1 0 / B E S 1 2   ( A n d r o i d )   ( 所 有 版 本 ) W o r k   S p a c e   M a n a g e r   f o r   B E S 1 0 / B E S 1 2   ( A n d r o i d )   ( 所 有 版 本 ) W o r k   B r o w s e r   f o r   B E S 1 0 / B E S 1 2   ( i O S )   ( 所 有 版 本 )
W o r k   C o n n e c t   f o r   B E S 1 0 / B E S 1 2   ( i O S )   ( 所 有 版 本 ) B l a c k B e r r y   B l e n d   f o r   B l a c k B e r r y   1 0 ,   A n d r o i d ,   i O S , W i n d o w s   a n d   M a c   ( 所 有 版 本 ) B l a c k B e r r y   L i n k   f o r   W i n d o w s   a n d   M a c   ( 所 有 版 本 ) B B M   o n   B l a c k B e r r y   1 0   a n d   W i n d o w s   P h o n e   ( 所 有 版 本 ) B B M   o n   A n d r o i d   （ 2 . 7 . 0 . 6 之 前 的 所 有 版 本 ） B B M   o n   i O S （   2 . 7 . 0 . 3 2   之 前 的 所 有 版 本 ） B B M   P r o t e c t e d   o n   B l a c k B e r r y   1 0   a n d   B l a c k B e r r y   O S ( 所 有 版 本 ) B B M   P r o t e c t e d   o n   A n d r o i d （ 2 . 7 . 0 . 6   之 前 的 所 有 版 本 ） B B M   P r o t e c t e d   o n   i O S （ 2 . 7 . 0 . 3 2 之 前 的 所 有 版 本 ） B B M   M e e t i n g s   f o r   B l a c k B e r r y   1 0 ,   A n d r o i d ,   i O S ,   a n d W i n d o w s   P h o n e   ( 所 有 版 本 ) 黑 莓 公 司 称 它 们 目 前 还 没 有 找 到 任 何 的 修 复 方 法 ， 但 工 作 人 员 正 在 努 力 中 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理