FREAK Attack: Client CheckGood News

FREAK Attack: Client Check
Good News! Your browser appears to be safe from the FREAK attack.

Chrome for Windows and all versions of Firefox are known to be safe. However, even if your browser is safe, certain third-party software, including some anti-virus products and adware programs, can expose you to the attack by intercepting TLS connections from the browser. If you are using a safe browser but our client test says you’re vulnerable, this is a likely cause.

If you're curious, your client currently offers the following cipher suites:Cipher Suite

TLS_DHE_RSA_WITH_AES_256_CBC_SHA

TLS_DHE_DSS_WITH_AES_256_CBC_SHA

TLS_DH_RSA_WITH_AES_256_CBC_SHA

TLS_DH_DSS_WITH_AES_256_CBC_SHA

TLS_RSA_WITH_AES_256_CBC_SHA

TLS_DHE_RSA_WITH_AES_128_CBC_SHA

TLS_DHE_DSS_WITH_AES_128_CBC_SHA

TLS_DH_RSA_WITH_AES_128_CBC_SHA

TLS_DH_DSS_WITH_AES_128_CBC_SHA

TLS_RSA_WITH_AES_128_CBC_SHA

TLS_RSA_WITH_RC4_128_SHA

TLS_RSA_WITH_RC4_128_MD5

TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA

TLS_DH_DSS_WITH_3DES_EDE_CBC_SHA

TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA

TLS_DH_RSA_WITH_3DES_EDE_CBC_SHA

TLS_RSA_WITH_3DES_EDE_CBC_SHA


Tools for software developers

Here are some additional tool for developers debugging their applications. You can try our low-level state-machine tests by loading this page and this page. (If either connection succeeds, your software is vulnerable.) Additionally, you can see what cipher suites your TLS library offers by loading this page. (If the list includes any EXPORT ciphers, your software is vulnerable.)

Ergebnisse (Deutsch) 1:

FREAK-Attack: Überprüfung des ClientsGute Nachrichten! Ihr Browser scheint vor der FREAK-Angriffen sicher sein. Chrome für Windows und allen Versionen von Firefox sind bekannt, um sicher zu sein. Jedoch selbst wenn Ihr Browser sicher ist, kann bestimmte Software von Drittanbietern, einschließlich einige Antiviren-Produkte und Adware-Programme, Sie den Angriff aussetzen durch Abfangen von TLS-Verbindungen aus dem Browser. Wenn Sie einen sicheren Browser verwenden, aber unser Client-Test sagt, dass Sie verwundbar sind, ist dies eine wahrscheinliche Ursache.Wenn Sie neugierig sind, bietet Ihren Kunden derzeit die folgenden Cipher Suites: Cipher SuiteTLS_DHE_RSA_WITH_AES_256_CBC_SHATLS_DHE_DSS_WITH_AES_256_CBC_SHATLS_DH_RSA_WITH_AES_256_CBC_SHATLS_DH_DSS_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_256_CBC_SHATLS_DHE_RSA_WITH_AES_128_CBC_SHATLS_DHE_DSS_WITH_AES_128_CBC_SHATLS_DH_RSA_WITH_AES_128_CBC_SHATLS_DH_DSS_WITH_AES_128_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHATLS_RSA_WITH_RC4_128_SHATLS_RSA_WITH_RC4_128_MD5TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHATLS_DH_DSS_WITH_3DES_EDE_CBC_SHATLS_DHE_RSA_WITH_3DES_EDE_CBC_SHATLS_DH_RSA_WITH_3DES_EDE_CBC_SHATLS_RSA_WITH_3DES_EDE_CBC_SHATools für SoftwareentwicklerHier sind einige zusätzliches Tool für Entwickler, die ihre Anwendungen debuggen. Sie können unsere Low-Level-Statuscomputer-Tests versuchen, durch das Laden dieser Seite und diese Seite. (Wenn entweder Verbindung erfolgreich ist, ist Ihre Software anfällig.) Darüber hinaus können Sie sehen, welche Verschlüsselungssammlungen Mediathek TLS bietet durch das Laden dieser Seite. (Wenn die Liste EXPORT-Chiffren enthält, ist Ihre Software anfällig.)

Ergebnisse (Deutsch) 2:

FREAK Angriff: Client Überprüfen
Gute Nachrichten! Ihr Browser scheint sicher vom FREAK Angriff sein. Chrome für Windows und alle Versionen von Firefox sind dafür bekannt, sicher zu sein. Doch selbst, wenn Ihr Browser ist sicher, bestimmte Software von Drittanbietern, darunter auch einige Anti-Viren-Produkte und Adware-Programme, können Sie auf den Angriff ausgesetzt durch das Abfangen TLS-Verbindungen aus dem Browser. Wenn Sie mit einem sicheren Browser, aber unser Kunde Test sagt, dass Sie anfällig sind, ist dies eine wahrscheinliche Ursache. Wenn Sie neugierig sind, bietet Ihren Kunden derzeit folgende Cipher Suites: Cipher für Software-Entwickler Hier sind einige zusätzliche Debugging-Tool für Entwickler ihre Anwendungen. Sie können unsere Low-Level-Zustand-Maschine-Tests durch Laden dieser Seite und diese Seite versuchen. (Wenn eine Verbindung erfolgreich ist, ist Ihre Software verwundbar.) Darüber hinaus können Sie, was Cipher Suites Ihr TLS Bibliothek bietet durch Laden dieser Seite sehen können. (Wenn die Liste keine EXPORT Chiffren, ist Ihre Software verwundbar.)

Ergebnisse (Deutsch) 3:

FREAK Attack: Client Prüfen
Gute Neuigkeiten! Ihr Browser wird angezeigt, um auf der sicheren Seite zu sein von der FREAK Attack.

"Chrome für Windows und alle Versionen von Firefox bekannt sind, um auf der sicheren Seite zu sein. Aber selbst wenn Ihr Browser sicher ist, bestimmte Software von Drittanbietern, darunter auch einige anti-viren -Produkten und adware Programme, können sie setzen Sie den Angriff abfangen TLS-Verbindungen aus dem Browser aus.Wenn Sie einen sicheren Browser aber unser Client Test sagt, du bist anfällig, das ist meistens die Ursache.

Wenn Sie neugierig sind, ihren Kunden bietet derzeit die folgenden cipher-suites:Cipher Suite

TLS_DHE_RSA_WITH_AES_256_CBC_SHA

TLS_DHE_DSS_WITH_AES_256_CBC_SHA

TLS_DH_RSA_WITH_AES_256_CBC_SHA

TLS_DH_DSS_WITH_AES_256_CBC_SHA

TLS_RSA_WITH_AES_256_CBC_SHA

TLS_DHE_RSA_WITH_AES_128_CBC_SHA

TLS_DHE_DSS_WITH_AES_128_CBC_SHA

TLS_DH_RSA_WITH_AES_128_CBC_SHA

TLS_DH_DSS_WITH_AES_128_CBC_SHA

TLS_RSA_WITH_AES_128_CBC_SHA

TLS_RSA_WITH_RC4_128_SHA

TLS_RSA_WITH_RC4_128_MD5

TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA unterstützt

TLS_DH_DSS_WITH_3DES_EDE_CBC_SHA unterstützt

TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA unterstützt

TLS_DH_RSA_WITH_3DES_EDE_CBC_SHA unterstützt

Verschlüsselungssammlung TLS_RSA_WITH_3DES_EDE_CBC_SHA unterstützt


Tools for Software Developers

Hier sind einige weitere Tools für Entwickler debuggen Ihrer Anwendungen. Sie können probieren Sie unsere low-level-maschine Tests durch das Laden dieser Seite und diese Seite. (Wenn eine Verbindung erfolgreich hergestellt wurde, ist die Software anfällig.) Darüber hinaus können Sie sehen, welche Cipher Suites Ihre TLS-Bibliothek bietet durch das Laden dieser Seite. (Wenn die Liste umfasst alle EXPORT verfahren, ihre Software anfällig ist.)