できるだけ迅速にやるべし! iOS 8.2にアップデートしたほうがいい理由

●「FREAK」とは
iOS 8.2がリリースされた。担当編集者から「急ぎアップデートする必要があるか、あるとすれば理由はなにか」について説明してほしいという依頼を受けたため、ここに私見を述べる。結論からいうと、『できるだけ迅速にアップデートすべし、理由は「FREAK」』だ。

FREAK(Factoring RSA Export Keys)は、SSL(Secure Socket Layer)とTLS(Transport Layer Security)における脆弱性の通称だ。この脆弱性が外部から突かれると、512ビット以下という強度の低い暗号(RSA Export Suites)を利用できるようになり、それが解読されてしまうと通信傍受などの被害を受ける危険性が高まる。

RSA Export Suitesは、かつてソフトウェアの利用条件に米国政府が採用するほど強固な存在だったが、コンピュータの処理能力が向上した結果、現在では数時間もあれば暗号鍵を解くことが可能だという。セキュリティ大手Trend Micro社のブログによれば、「クラウドサービスを利用すれば、復号に十分なリソースがわずか100米ドルで簡単に入手可能」