FREAK (" Factoring RSA Export Keys ") คือช่องโหว่ด้านความปลอดภัยที่เกิดจากจุดอ่อนทางด้านการเข้ารหัสใน โปรโตคอล SSL/TLSซึ่งถูกนำมาใช้เมื่อหลายสิบปีก่อนเพื่อให้เป็นไปตามข้อกำหนดด้านการส่งออกการเข้ารหัสของสหรัฐฯ ข้อกำหนด เหล่านี้จำกัดซอฟต์แวร์ที่ส่งออกได้ให้ใช้เฉพาะคู่คีย์สาธารณะที่มี โมดูลั ส RSA 512 บิตหรือน้อยกว่า (เรียกว่า คีย์ RSA EXPORT ) โดยมีเจตนาที่จะให้หน่วยงานความมั่นคงแห่งชาติ (NSA) สามารถถอดรหัสได้ง่าย แต่ไม่ใช่โดยองค์กรอื่น ๆ ที่มีทรัพยากรการประมวลผลน้อยกว่า อย่างไรก็ตาม ในช่วงต้นทศวรรษ 2010 การเพิ่มขึ้นของกำลังการประมวลผลหมายความว่าใครก็ตามที่เข้าถึงทรัพยากรการประมวลผลที่ไม่สูงมากนักก็สามารถถอดรหัสได้โดยใช้ อัลกอริทึม Number Field Sieve ที่รู้จักกันดี โดยใช้ บริการคลาวด์คอมพิวติ้งเพียง 100 ดอลลาร์เท่านั้นเมื่อรวมกับความสามารถของการโจมตีแบบคนกลางในการจัดการการเจรจาชุดการเข้ารหัส เริ่มต้น ระหว่างปลายทางในการเชื่อมต่อ และข้อเท็จจริงที่ว่าแฮชที่เสร็จสมบูรณ์ขึ้นอยู่กับรหัสลับหลักเท่านั้น นั่นหมายความว่าการโจมตีแบบคนกลางด้วยการคำนวณเพียงเล็กน้อยก็สามารถทำลายความปลอดภัยของเว็บไซต์ใดๆ ที่อนุญาตให้ใช้คีย์ระดับส่งออก 512 บิตได้ แม้ว่าช่องโหว่นี้จะถูกค้นพบในปี 2015 แต่ช่องโหว่พื้นฐานมีมานานหลายปีแล้ว ย้อนกลับไปในช่วงทศวรรษ 1990 ^{[ 1 ]}

ข้อบกพร่องนี้ถูกค้นพบโดยนักวิจัยจาก^IMDEA Software Institute , INRIAและMicrosoft Research [ ^{2 ] [ 3 ] การ}โจมตี FREAK ใน OpenSSL มีรหัสCVE - 2015-0204 ^[ 4 ^]

ซอฟต์แวร์และอุปกรณ์ที่เสี่ยงต่อการถูกโจมตี ได้แก่เว็บเบราว์เซอร์ SafariของApple , เบราว์เซอร์เริ่มต้นใน ระบบปฏิบัติการ AndroidของGoogle , Internet ExplorerของMicrosoftและOpenSSL ^{[ 5 ] [ 6 ]} Microsoftยังระบุด้วยว่าการใช้งานการเข้ารหัสเลเยอร์การขนส่ง Schannel ของตนนั้นมีความเสี่ยงต่อการโจมตี FREAK เวอร์ชันหนึ่งใน Windows ทุกเวอร์ชันของ^Microsoft [ 7 ] ^{รหัส CVE สำหรับ}ช่องโหว่ของ Microsoft ในSchannelคือCVE - 2015-1637 ^[ 8 ^]รหัส CVE สำหรับช่องโหว่ของ Apple ใน Secure Transport ^คือ CVE - 2015-1067 ^[ 9 ^]

เว็บไซต์ที่ได้รับผลกระทบจากช่องโหว่นี้ ได้แก่ เว็บไซต์ของรัฐบาลกลางสหรัฐฯ fbi.gov, whitehouse.gov และ nsa.gov ^{[ 10 ]}โดยพบว่าเว็บไซต์ที่ใช้ HTTPS ประมาณ 36% ที่ทดสอบโดยกลุ่มรักษาความปลอดภัยกลุ่มหนึ่งมีความเสี่ยงต่อการโจมตี^{[ 11 ]}จากการวิเคราะห์ตำแหน่งทางภูมิศาสตร์โดยใช้ IP2Location LITE พบว่าเซิร์ฟเวอร์ที่มีความเสี่ยง 35% ตั้งอยู่ในสหรัฐอเมริกา^{[ 12 ]}

รายงานข่าวของสื่อเกี่ยวกับการโจมตีดังกล่าวได้อธิบายผลกระทบว่า "อาจร้ายแรงถึงขั้นหายนะ" ^{[ 13 ]}และเป็น " ผลที่ไม่ได้ตั้งใจ " จากความพยายามของรัฐบาลสหรัฐฯ ในการควบคุมการแพร่กระจายของเทคโนโลยีการเข้ารหัส^{[ 10 ]}

ข้อมูล ณ เดือนมีนาคมพ.ศ. 2558 ผู้จำหน่ายกำลังดำเนินการปล่อยซอฟต์แวร์ใหม่ที่จะแก้ไขข้อบกพร่อง^{[ 10 ] [ 11 ]}เมื่อวันที่ 9 มีนาคม 2558 Apple ได้ปล่อยการอัปเดตความปลอดภัยสำหรับระบบปฏิบัติการiOS 8และOS X ซึ่งแก้ไขข้อบกพร่องนี้ ^{[ 14 ] [ 15 ]}เมื่อวันที่ 10 มีนาคม 2558 Microsoft ได้ปล่อยแพทช์ที่แก้ไขช่องโหว่นี้สำหรับ Windows ทุกเวอร์ชันที่รองรับ (Server 2003, Vista และเวอร์ชันที่ใหม่กว่า) ^{[ 16 ]} Google Chrome 41 และOpera 28 ก็ได้แก้ไขข้อบกพร่องนี้แล้วเช่นกัน^{[ 3 ]} Mozilla Firefoxไม่มีช่องโหว่ต่อข้อบกพร่องนี้^{[ 17 ]}

เอกสารวิจัยที่อธิบายข้อบกพร่องนี้ได้รับการตีพิมพ์ในการประชุมวิชาการ IEEE ครั้งที่ 36 ด้านความปลอดภัยและความเป็นส่วนตัว และได้รับรางวัลเอกสารดีเด่น^{[ 18 ]}

• BEAST (ระบบรักษาความปลอดภัยคอมพิวเตอร์)
• การละเมิด (ช่องโหว่ด้านความปลอดภัย)
• โค้ดเป็นคำพูด
• อาชญากรรม (การโจมตีช่องโหว่ด้านความปลอดภัย)
• Logjam (ความปลอดภัยทางคอมพิวเตอร์)
• พุดเดิ้ล
• การเข้ารหัสลับแบบมีเซิร์ฟเวอร์ควบคุม

• https://www.smacktls.com/
• https://web.archive.org/web/20150304002021/https://freakattack.com/
• https://tools.keycdn.com/freak/
• https://infogr.am/https_sites_that_support_rsa_export_suites
• http://www.sitemeer.com/ ลิงก์นี้ถูกยกเลิกแล้วและถูกเก็บถาวรเมื่อวันที่ 15 มีนาคม 2015 ที่archive.today