Attackの流れは次の通り。以下の条件が成立する場合、通信内容の盗聴や改ざんの影響を受ける可能性がある。接続元・接続先の通信間に第三者の介入が可能である。接続先サーバーが輸出グレードのRSA暗号をサポートしている。接続先サーバーが一時的RSA鍵を使い回している。*1接続元クライアントが輸出グレードのRSA暗号を要求する、あるいはFREAKの影響を受けるソフトウェア*2を使用している。影響有無の確認方法や攻撃の影響範囲などを調査結果を掲載したサイトタイムライン日時出来事2015年1月9日OpenSSLの修正バージョンが公開される。Attackに関する情報が公開される。Chrome41を公開。アドバイザリ3046015を公開。2015年3月7日US-CERTが脆弱性情報を公開。2015年3月10日AppleがFREAKの影響を解消する修正版をリリース。ASAがFREAKの影響を解消する修正版をリリース。2015年3月11日Microsoftが修正プログラムMS15-031を公開。v10.10.2Android有り(修正パッチベンダ配布済)OpenSSLがAndroidブラウザで利用されていると報道。修正版リリース済)公式情報なし。検証サイト(FreakAttack.com)に接続し、次の様に表示された場合、FREAKの影響を受ける可能性がある。プロキシを介して接続した場合、正しい結果が得られないとの情報もあるため、判断については慎重に。次の様な青色で表示がされた場合はCVE-2015-0204の影響は受けない。次のコマンドでエラーが表示されない場合、輸出グレード暗号をサポートしている可能性がある。次の様な「EXPORT」が含まれる暗号スイートが表示された場合、輸出グレード暗号をサポートしている可能性がある。他次のようなチェックサイトも存在する。Toolbox輸出グレードRSA暗号をサポートするJPドメインのサイトミシガン大学の研究者が2015年3月3日1時(EST)時点で輸出グレード暗号をサポートするサイトを調査、その結果として輸出グレードRSA暗号のサイト一覧が掲載している。以下はその内トップ1万のJPドメインのサイトを抜き出したもの。以下はGO.JPドメインでリストに含まれていたもの。0.9.8zd.https://www.openssl.org/news/secadv_20150108.txt影響対象がApple製品の場合iOS、OSX向けに2015年3月10日に修正版リリースされたので最新版へ更新する。41)がリリースされたので最新版へ更新する。影響対象がIEの場合2015年3月11日の修正プログラム(MS15-031)がリリースされたので最新版へ更新する。28)がリリースされたので最新版へ更新する。Suite)の使用停止が可能か検証する。XP以降であれば、標準で128bit暗号をサポートしているので、輸出グレード暗号(というか128bit未満)はサーバ側で無効にしても問題ないと思う。攻撃)謝辞このまとめは次の方から頂いた情報を元に修正を行っています。Attack全般に対する評価と思われる。