バージョン番号によると、モバイルデバイスにインストールされている BlackBerry OS は、BlackBerry OS の 7.1 またはそれ以前のバージョン、あるいは BlackBerry 10 OS の 10.3.1.1779 より前のバージョンです。このため、脆弱な EXPORT_RSA 暗号化パッケージをビット数が 512 以下のキーでサポートしているため、 FREAK（RSA-EXPORT キーでのファクタリング攻撃）と呼ばれるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。

検出

BlackBerry <= 7.1 および 10.x < 10.3.1.1779 SSL/TLS EXPORT_RSA 暗号ダウングレード MITM（KB36811）（FREAK）

medium Nessus プラグイン ID 82296

バージョン 1.108