根据其自我报告的版本号，移动设备上安装的 BlackBerry OS 为等于或低于版本 7.1 的 BlackBerry OS，或者为低于版本 10.3.1.1779 的 BlackBerry 10 OS。由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，因此受到安全功能绕过漏洞的影响，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。

检测

BlackBerry <= 7.1 和 10.x < 10.3.1.1779 SSL/TLS EXPORT_RSA 密码降级 MitM (KB36811) (FREAK)

medium Nessus 插件 ID 82296

版本 1.90