غريب الأطوار

يُعدّ برنامج FREAK (" تحليل مفاتيح تصدير RSA ") ثغرة أمنية تستغلّ نقطة ضعف تشفيرية في بروتوكولات SSL/TLS التي طُبّقت قبل عقود امتثالاً للوائح تصدير التشفير الأمريكية . تضمنت هذه اللوائح تقييد البرامج القابلة للتصدير باستخدام أزواج المفاتيح العامة ذات معاملات RSA لا تتجاوز 512 بت (ما يُعرف بمفاتيح تصدير RSA )، بهدف تسهيل اختراقها من قِبل وكالة الأمن القومي الأمريكية (NSA)، دون تمكين المؤسسات الأخرى ذات الموارد الحاسوبية المحدودة من اختراقها. إلا أنه مع بداية العقد الثاني من الألفية، ومع ازدياد القدرة الحاسوبية، أصبح بإمكان أي شخص يمتلك موارد حاسوبية متواضعة نسبيًا اختراق هذه المفاتيح باستخدام خوارزمية "منخل حقل الأرقام" المعروفة، وذلك باستخدام خدمات الحوسبة السحابية بتكلفة لا تتجاوز 100 دولار . بالإضافة إلى قدرة هجوم الوسيط على التلاعب بعملية التفاوض الأولية على مجموعة التشفير بين طرفي الاتصال، وحقيقة أن التجزئة النهائية تعتمد فقط على السر الرئيسي، فإن هذا يعني أن هجوم الوسيط، حتى مع قدر محدود من العمليات الحسابية، قادر على اختراق أمان أي موقع ويب يسمح باستخدام مفاتيح تصدير من فئة 512 بت. ورغم أن الثغرة لم تُكتشف إلا في عام 2015، إلا أن نقاط ضعفها الكامنة كانت موجودة منذ سنوات عديدة، تعود إلى تسعينيات القرن الماضي. ^{[ 1 ]}

اكتشف باحثون من معهد IMDEA للبرمجيات ، ومعهد INRIA، ومايكروسوفت للأبحاث، هذا الخلل . ^{[ 2 ] [ 3 ]} يُعرف هجوم FREAK في OpenSSL بالرقم CVE - 2015-0204 . ^{[ 4 ]}

تضمنت البرامج والأجهزة المعرضة للخطر متصفح سفاري من آبل ، والمتصفح الافتراضي في نظام التشغيل أندرويد من جوجل ، ومتصفح إنترنت إكسبلورر من مايكروسوفت ، و OpenSSL . ^{[ 5 ] [ 6 ]} كما صرحت مايكروسوفت بأن تطبيقها Schannel لتشفير طبقة النقل معرض لنوع من هجوم FREAK في جميع إصدارات مايكروسوفت ويندوز . ^{[ 7 ]} معرف CVE لثغرة مايكروسوفت في Schannel هو CVE - 2015-1637 . ^{[ 8 ]} معرف CVE لثغرة آبل في Secure Transport هو CVE - 2015-1067 . ^{[ 9 ]}

شملت المواقع المتأثرة بهذه الثغرة الأمنية مواقع الحكومة الفيدرالية الأمريكية fbi.gov و whitehouse.gov و nsa.gov، ^{[ 10 ]} حيث أظهرت اختبارات أجرتها إحدى مجموعات الأمن أن حوالي 36% من المواقع الإلكترونية التي تستخدم بروتوكول HTTPS معرضة للاستغلال. ^{[ 11 ]} وبناءً على تحليل الموقع الجغرافي باستخدام أداة IP2Location LITE، يقع 35% من الخوادم المعرضة للخطر في الولايات المتحدة. ^{[ 12 ]}

وصفت التقارير الصحفية المتعلقة بهذا الاستغلال آثاره بأنها "كارثية محتملة" ^{[ 13 ]} و" نتيجة غير مقصودة " لجهود الحكومة الأمريكية للسيطرة على انتشار تكنولوجيا التشفير. ^{[ 10 ]}

اعتبارًا من مارس 2015 كان البائعون بصدد إصدار برامج جديدة لمعالجة هذه الثغرة. ^{[ 10 ] [ 11 ]} في 9 مارس 2015، أصدرت آبل تحديثات أمنية لنظامي التشغيل iOS 8 و OS X لمعالجة هذه الثغرة. ^{[ 14 ] [ 15 ]} في 10 مارس 2015، أصدرت مايكروسوفت رقعة أمنية لمعالجة هذه الثغرة لجميع إصدارات ويندوز المدعومة (سيرفر 2003، فيستا، والإصدارات الأحدث). ^{[ 16 ]} كما تم تحسين جوجل كروم 41 وأوبرا 28 لمعالجة هذه الثغرة. ^{[ 3 ]} أما موزيلا فايرفوكس، فهو غير معرض لهذه الثغرة. ^{[ 17 ]}

نُشرت الورقة البحثية التي تشرح هذا الخلل في ندوة IEEE السادسة والثلاثين حول الأمن والخصوصية، وحصلت على جائزة الورقة المتميزة. ^{[ 18 ]}

• بيست (أمن الحاسوب)
• اختراق (استغلال أمني)
• الترميز كخطاب
• جريمة (استغلال أمني)
• اختناق (أمن الحاسوب)
• كلب بودل
• التشفير المُتحكم به بواسطة الخادم

• https://www.smacktls.com/
• https://web.archive.org/web/20150304002021/https://freakattack.com/
• https://tools.keycdn.com/freak/
• https://infogr.am/https_sites_that_support_rsa_export_suites
• http://www.sitemeer.com/ رابط قديم، تمت أرشفته بتاريخ 15 مارس 2015 على archive.today