FREAK
TLSの前身となったSSLの開発当時には、アメリカからの暗号輸出には厳しい規制が課されており、公開鍵暗号であるRSA暗号については512ビットの鍵長のものしか認められなかった。1990年代当時では、この強度の暗号はアメリカ国家安全保障局(NSA)には解読可能で、その他の組織には解読不能であったが、コンピューターの性能向上、クラウドコンピューティングの一般化により、2015年時点では「50ドル、12時間程度」 で解読できる程度に脆弱なものとなっていた。2003年時点ですら「時代遅れ」とされていた にもかかわらず、それから10年以上が過ぎてもなおサーバ側で輸出暗号を受け入れる設定のままとなっていたこと、さらには輸出用の暗号でないにもかかわらず、512ビット以下のRSA鍵を受け入れる実装となっていたクライアントが存在し、輸出暗号を使用しないクライアントに対しても中間者が鍵交換に介入する余地を産んでしまった。2015年に発見されたエクスプロイトだが、既に1990年代から根本原因である脆弱性が存在していたとされる。
この欠陥はIMDEA(英語版)、INRIA、Microsoft Researchの研究者が発見した。そしてこのFREAK攻撃はCVE識別子でCVE-2015-0204と定義されている。
影響を受けるソフトウェアや端末にはAppleのSafari、GoogleのAndroidやOpenSSLが、ウェブサイトではアメリカ合衆国連邦政府のウェブサイトであるfbi.