A group of security researchers dis

A group of security researchers discovered that SSLv2 (Secure Sockets Layer protocol version 2.0) is vulnerable to the Bleichenbacher RSA padding oracle attack, which can be used to decrypt RSA cipher text without the knowledge of the matching private RSA key. This can be done by observing responses from a server that has the private key and performs the decryption of attacker-provided cipher texts using that key. The researchers also demonstrated a new cross-protocol attack which allows decryption of SSL/TLS sessions using newer protocol versions - SSLv3 or any current TLS (Transport Layer Security) version (1.0 - 1.2) - using this SSLv2 weakness. This flaw is a SSLv2 protocol issue and affects all implementations of the protocol. Researchers refer to this attack as general DROWN.

Kết quả (Việt) 1:

Một nhóm các nhà nghiên cứu bảo mật đã phát hiện ra rằng SSLv2 (Secure Sockets Layer protocol Phiên bản 2.0) là dễ bị tổn thương Bleichenbacher RSA padding oracle tấn công, mà có thể được sử dụng để giải mã đoạn mật mã RSA mà không có kiến thức về chìa khóa RSA tư nhân phù hợp. Điều này có thể được thực hiện bằng cách quan sát phản ứng từ một máy chủ có khóa riêng và thực hiện giải mã của kẻ tấn công cung cấp mật mã văn bản bằng cách sử dụng chìa khóa đó. Các nhà nghiên cứu cũng đã chứng minh một cuộc tấn công mới qua giao thức cho phép giải mã phiên SSL/TLS sử dụng phiên bản giao thức mới hơn - SSLv3 hoặc bất kỳ phiên bản TLS (Transport Layer Security) hiện tại (1.0-1.2) - bằng cách sử dụng điểm yếu này SSLv2. Lỗ hổng này là một vấn đề giao thức SSLv2 và ảnh hưởng đến việc triển khai tất cả các giao thức. Các nhà nghiên cứu tham khảo cuộc tấn công này là chung DROWN.

Kết quả (Việt) 2:

Một nhóm các nhà nghiên cứu bảo mật đã phát hiện ra rằng SSLv2 (Secure Sockets Layer giao thức phiên bản 2.0) là dễ bị tấn công đệm oracle Bleichenbacher RSA, mà có thể được sử dụng để giải mã RSA văn bản mật mã mà không có kiến ​​thức của khóa RSA tin phù hợp. Điều này có thể được thực hiện bằng cách quan sát phản ứng từ một máy chủ có khóa riêng và thực hiện việc giải mã các văn bản mật mã tấn công-cung cấp sử dụng khóa đó. Các nhà nghiên cứu cũng đã chứng minh một cuộc tấn công cross-giao thức mới cho phép giải mã các phiên SSL / TLS sử dụng phiên bản giao thức mới hơn - SSLv3 hoặc bất kỳ TLS hiện tại (Transport Layer Security) phiên bản (1.0 - 1.2) - sử dụng điểm yếu SSLv2 này. Lỗi này là một giao thức vấn đề SSLv2 và ảnh hưởng đến tất cả các hiện thực của giao thức. Các nhà nghiên cứu đề cập đến cuộc tấn công này như chết đuối nói chung.