Cipher suite Attack: Attacker can e

Cipher suite Attack: Attacker can easily edit in the cipher suite preference without any detection. It is called “man-in-the-middle” attack. Attacker can intercept messages flowing between a client and web server and insert his own message by changing original message invisibly, and taking charge of the entire control of the conversation.

MAC Construction: SSL 2.0 has a weak MAC (message authentication code) because MAC uses only 40-bit of encryption in export mode. It uses MD5 hash function that is vulnerable in length extension attacks.

Handshake: Client can only start a handshake but cannot interrupt in the middle of the session. He cannot change the algorithm and encrypted keys.

Virtual Hosting: SSL 2.0 uses a fixed domain certificate with a single service, which will not match with the latest features of virtual hosting for web servers. Therefore, most websites left weakened from applying SSL.

Truncation Attack: SSL 2.0 is open for truncation attack. Attacker can form a TCP FIN without aware of recipient from illegitimate data message. It has no closure alerts for receiving an error message.

Chain Certificate: SSL 2.0 does not follow chain certificate and non-RSA algorithm. It uses only RSA key exchange, not different key exchange algorithms.

Kết quả (Việt) 1:

Mật mã tấn công: kẻ tấn công có thể dễ dàng chỉnh sửa trong sở thích mật mã mà không có bất kỳ phát hiện. Nó được gọi là "con người-ở-the-Trung" tấn công. Kẻ tấn công có thể đánh chặn các tin nhắn chảy giữa một máy chủ web và khách hàng và đưa thư của mình bằng cách thay đổi thư gốc vô hình, và lấy phí kiểm soát toàn bộ cuộc đàm thoại.Xây dựng MAC: SSL 2.0 có một máy MAC yếu (thông báo mã số xác thực) vì MAC sử dụng chỉ 40-bit của mã hóa trong chế độ xuất khẩu. Nó sử dụng hàm băm MD5 là dễ bị tổn thương trong cuộc tấn công phần mở rộng chiều dài.Bắt tay: Khách hàng chỉ có thể bắt đầu một bắt tay nhưng không thể làm gián đoạn ở giữa phiên họp. Ông không thể thay đổi các thuật toán và mã hóa các phím.Ảo Hosting: SSL 2.0 sử dụng một giấy chứng nhận tên miền cố định với một dịch vụ duy nhất, sẽ không phù hợp với tính năng mới nhất của lưu trữ ảo cho các máy chủ web. Do đó, hầu hết các trang web trái làm suy yếu từ việc áp dụng SSL.Truncation tấn công: SSL 2.0 là mở cửa cho truncation tấn công. Kẻ tấn công có thể hình thành một TCP vây mà không nhận thức được nhận từ thông điệp dữ liệu không hợp pháp. Nó đã không có cảnh báo đóng cửa để nhận được một thông báo lỗi.Chuỗi chứng chỉ: SSL 2.0 không tuân theo Chuỗi chứng chỉ và RSA thuật toán. Nó sử dụng chỉ RSA key exchange, thuật toán trao đổi khóa không khác nhau.

Kết quả (Việt) 2:

Cipher bộ tấn công: Kẻ tấn công có thể dễ dàng chỉnh sửa trong các ưu đãi bộ mật mã mà không có sự phát hiện. Nó được gọi là "man-in-the-middle" tấn công. Kẻ tấn công có thể đánh chặn các thông điệp truyền tải giữa máy khách và máy chủ web và chèn thông điệp của riêng mình bằng cách thay đổi thông báo ban đầu vô hình, và cách tính phí của toàn bộ quyền kiểm soát các cuộc trò chuyện.

MAC xây dựng: SSL 2.0 có một MAC (mã xác thực thông điệp) yếu vì sử dụng MAC chỉ 40-bit của mã hóa trong chế độ xuất khẩu. Nó sử dụng hàm băm MD5 đó là dễ bị tổn thương trong các cuộc tấn công mở rộng chiều dài.

Handshake: Khách hàng chỉ có thể bắt đầu một cái bắt tay, nhưng không thể làm gián đoạn ở giữa phiên. Anh ta không thể thay đổi các thuật toán và các phím mã hóa.

Virtual Hosting: SSL 2.0 sử dụng một chứng chỉ miền cố định với một dịch vụ duy nhất, đó sẽ không phù hợp với các tính năng mới nhất của ảo lưu trữ cho các máy chủ web. Do đó, hầu hết các trang web trái làm suy yếu từ việc áp dụng SSL.

Rút gọn Attack: SSL 2.0 là mở cho cuộc tấn công cắt ngắn. Kẻ tấn công có thể tạo thành một TCP FIN mà không biết người nhận từ thông điệp dữ liệu bất hợp pháp. Nó không có cảnh báo đóng cửa để tiếp nhận một thông báo lỗi.

Certificate Chain: SSL 2.0 không theo giấy chứng nhận chuỗi và thuật toán không RSA. Nó chỉ sử dụng RSA key exchange, các thuật toán trao đổi khóa không khác nhau.