DROWN (Decrypting RSA using Obsolet

DROWN (Decrypting RSA using Obsolete and Weakened eNcryption) is the latest flaw to undermine confidence in TLS...

and SSL encryption. What makes a DROWN attack so menacing is the mathematical techniques used to make it efficient, practical and cost effective. A variant of the attack, called Special DROWN, leverages a bug in the way OpenSSL handles SSLv2 key processing. It can decrypt a TLS RSA ciphertext in about one minute on a single CPU core -- fast enough to enable man-in-the-middle attacks against modern browsers. Even though most modern TLS clients do not support SSLv2, more than a third of all HTTPS connections are vulnerable, and since DROWN is a server-side exploit, there's nothing end users can do to prevent being attacked.

Kết quả (Việt) 1:

DROWN (giải mật mã RSA sử dụng mã hóa cũ và Weakened) là các lỗ hổng mới nhất để làm suy yếu sự tự tin trong TLS...và mã hoá SSL. Điều gì làm cho một cuộc tấn công DROWN do đó, đe dọa các kỹ thuật toán học được sử dụng để làm cho nó hiệu quả, thiết thực và hiệu quả chi phí. Một biến thể của các cuộc tấn công, được gọi là rút RA đặc biệt, thúc đẩy một lỗi trong cách OpenSSL xử SSLv2 chính. Nó có thể giải mã một TLS RSA ciphertext trong khoảng một phút trên một CPU lõi đơn--đủ nhanh để người đàn ông ở giữa cuộc tấn công chống lại trình duyệt hiện đại. Mặc dù hiện đại nhất TLS khách hàng không hỗ trợ SSLv2, nhiều hơn một phần ba của tất cả các kết nối HTTPS được dễ bị tổn thương, và kể từ khi DROWN là một khai thác phía máy chủ, không có gì là người dùng cuối có thể làm để ngăn ngừa bị tấn công.

Kết quả (Việt) 2:

Chết đuối (Giải mã RSA sử dụng mã hóa cũ và yếu) là lỗ hổng mới nhất để làm suy yếu niềm tin vào TLS ...

và mã hóa SSL. Điều gì làm cho một cuộc tấn công chết đuối nên đe dọa là các kỹ thuật toán học được sử dụng để làm cho nó hiệu quả, thiết thực và hiệu quả chi phí. Một biến thể của cuộc tấn công, gọi là đặc biệt bị chết đuối, thúc đẩy một lỗi trong cách xử lý OpenSSL SSLv2 xử lý chủ chốt. Nó có thể giải mã một bản mã TLS RSA trong khoảng một phút trên một lõi CPU duy nhất - đủ nhanh để cho phép man-in-the-middle các cuộc tấn công chống lại các trình duyệt hiện đại. Mặc dù hầu hết các khách hàng của TLS hiện đại không hỗ trợ SSLv2, hơn một phần ba của tất cả các kết nối HTTPS là dễ bị tổn thương, và kể từ khi bị chết đuối là một server-side khai thác, không có gì người dùng cuối có thể làm gì để ngăn chặn bị tấn công là.