Diffie-Hellman密鑰交換是一種流行的加密算法
剛剛披露的Logjam漏洞(FREAK漏洞的變種)信息已經發送給了瀏覽器制造商，個大網站的管理員們正在忙于對他們所管理的站點進行更新和修復。
目前，只有微軟的IE瀏覽器針對這個漏洞進行了補丁更新。
TLS(傳輸層安全)協議用于對瀏覽器和網站服務器之間的通訊信息進行加密，而Logjam漏洞目前仍然存在于這個協議中。黑客可以通過將他們自己介入用戶和服務器之間，便可以對原本安全的通訊信息進行攔截——其中最典型的攻擊方法就是在公共Wi-Fi熱點中進行“中間人”(MITM)攻擊，然后黑客便可以利用這個存在已久的漏洞輕松地破譯這些攔截到的信息。
同FREAK漏洞相似，Logjam(該漏洞由一群專家組成的國際團隊揭露，這些專家來自于微軟公司，密歇根大學，INRIA以及一個法國研究機構)漏洞與一個棄之已久的加密標準有著密切的關系，該標準曾經是唯一一個有資格由美國發布的加密標準。
那些加密密鑰能夠被現成的軟件和可購買的云計算服務快速地破解。
Logjam與FREAK的不同之處在于，它可以允許攻擊者對Web服務器進行欺騙，讓服務器認為它自己當前正在使用的密鑰是一個健壯的加密密鑰，而實際上并不是這樣。
weakdh.org網站是一個由Logjam團隊建立的信息網站。在客戶端，你可以通過訪問weakdh.org網站來查看你的瀏覽器是否有這個漏洞。當你訪問這個網站時，將會在屏幕上彈出一條信息，要么是”好消息!你的web瀏覽器不會受到Logjam攻擊!”，或者是”警告!你的web瀏覽器無法抵御Logjam攻擊，并且瀏覽器在被欺騙之后會使用弱密碼。你應當立即升級你的瀏覽器。”
Computerworld對當前幾款主流的瀏覽器進行了Logjam測試。以下是測試的結果。
研究人員在他們的技術報告(下載PDF)中進行了詳細說明，盡管其他的瀏覽器制造商已經接到了通知并且正在努力進行補丁修復，但是目前只有微軟公司的IE瀏覽器(特別是IE11，該版本是Computerworld測試所用的版本)進行了相應的補丁更新。
微軟公司在5月12日發表的安全公告MS15-055中，聲明已對IE瀏覽器進行了補丁修復。
對服務器端進行的測試則更加的枯燥乏味。Diffie-Hellman密鑰交換是一種流行的加密算法，而Logjam團隊已經發表了一篇文章來告訴大家如何在底層部署Diffie-Hellman密鑰交換功能，并且對一個快速服務器進行了測試。
用戶可以在網頁的文本框中輸入任意一個網站的域名便可查看結果。最好的結果是“好消息!這個網站不會受到Logjam攻擊，它支持ECDHE，而且不會使用DHE。”
研究人員在他們的技術報告(下載PDF)中進行了詳細說明，盡管其他的瀏覽器制造商已經接到了通知并且正在努力進行補丁修復，但是目前只有微軟公司的IE瀏覽器(特別是IE11，該版本是Computerworld測試所用的版本)進行了相應的補丁更新。
微軟公司在5月12日發表的安全公告MS15-055中，聲明已對IE瀏覽器進行了補丁修復。
對服務器端進行的測試則更加的枯燥乏味。Diffie-Hellman密鑰交換是一種流行的加密算法，而Logjam團隊已經發表了一篇文章來告訴大家如何在底層部署Diffie-Hellman密鑰交換功能，并且對一個快速服務器進行了測試。
用戶可以在網頁的文本框中輸入任意一個網站的域名便可查看結果。最好的結果是“好消息!這個網站不會受到Logjam攻擊，它支持ECDHE，而且不會使用DHE。”
