Recomendamos a todos os administradores de servidores da UFRJ atualizar as bibliotecas de segurança SSL/TLS presentes no servidor e desabilitar a suite RSA_EXPORT em todos os servidores SSL/TLS.
Maiores informações sobre a falha e o ataque conhecido como FREAK
FREAK Attack
https://freakattack.com/
http://blog.cryptographyengineering.com/2015/03/attack-of-week-freak-or-factoring-nsa.html
Share this content:
Comments are closed