降级攻击

✍ dations ◷ 2024-12-25 01:01:25 #网络安全,密码学

降级攻击(英语:Downgrade attack)是一种对计算机系统或通讯协议的攻击。在降级攻击中,攻击者故意使系统放弃新式、安全性高的工作方式(如加密连接),反而使用为向下兼容而准备的老式、安全性差的工作方式(如明文通讯)。例如,在OpenSSL中曾经存在一个缺陷,从而使攻击者能够让SSL/TLS服务器与客户端创建老版本TLS连接,尽管双方事实上支持新版本。这样的攻击是最常见的降级攻击。

降级攻击常被用于中间人攻击,将加密通讯的安全性大幅削弱,得以进行原本不可能做到的攻击。

去除向下兼容往往是解决降级攻击的有效手段。

相关

  • 金属芳香性金属芳香性(Metal aromaticity)是将有机化合物中芳香性的概念延伸到金属及金属化合物。金属芳香性最早是在铝原子簇MAl4−(M表示锂、钠或是铜)中证实的。上述的阳离子是在氦气下
  • 甲磺酸酯甲磺酸酯(mesylate、甲磺酸、甲磺酸盐)在化学上是指所有的"甲磺酸"(CH3SO3H)盐或酯。在盐里,甲磺酸酯是以"CH3SO3−"的阴离子形式存在的。当辩证医药品所含有的基(官能团和自
  • 绥靖主义绥靖主义(汉语拼音:suíjìng;注音符号:ㄙㄨㄟ ㄐㄧㄥˋ;英语:Appeasement,“慰抚”之意。),以绥(安抚)的手段促使靖(局势安定),又称为姑息主义。绥靖政策是一种通过在某些可能导致战争的
  • Paramedian中线旁桥脑网状系统(Paramedian Pontine Reticular Formation),简称PPRF或外旋旁核(Paraabducens nucleus)属于桥脑网状结构的一部分。PPRF与眼球动作(英语:Eye movement)的调控有关
  • 龙华新区龙华区是中华人民共和国广东省深圳市下辖的一个市辖区,辖区面积175.58平方公里,2010年末常住人口137.9万人(其中户籍人口11.4万人)。龙华区位于深圳市中北部,东与龙岗区相邻,南与
  • 重睑重睑,又叫双眼皮、重巡。人类眼睑(眼皮)可分为两类:睁眼的时候上眼睑无自然褶皱为单睑(单眼皮),出现自然褶皱为重睑(双眼皮)。解剖学上,重睑是上眼睑的微小差异,多数常见于中亚,北亚,东亚
  • 秘密秘密(秘密),指事物和资料有意识不对外公布的状态,社会无法透过公开途径得知其存在或者内容,也指代在这状态下的事物和资料。意义近同的词有地下和灰色。强调正式用途时称机密,秘密
  • 兰诺·丝薇佛兰诺·丝维佛(Lionel Shriver,1957年5月18日-),是英国记者和作家,她在美国出生。兰诺·丝维佛生于1957年5月18日,本名是玛格丽特·安·丝维佛,出生于北卡罗来纳州加斯托尼亚一个宗教
  • 法兰克福通信博物馆法兰克福通信博物馆(Museum für Kommunikation)是德国法兰克福的一个博物馆。它成立于1958年1月31日,名为联邦邮政博物馆(Bundespostmuseum),是法兰克福博物馆岸最古老的博物馆。
  • 会江站会江站是广州地铁二号线上的一个车站,位于石北工业路和规划路十字路口的地底,于2010年9月25日启用。会江站共设有两层,地面为石北工业路、巨大创意产业园等邻近建筑;地下一层为