Our attack exploits the fact that t

Our attack exploits the fact that the server always decrypts
an RSA-PKCS#1 v1.5 ciphertext, computes the
server_write_key, and immediately responds with a
ServerVerify message. The SSLv2 standard implies
this message ordering, but does not make it explicit. However,
we observed this behavior in every implementation
we examined. Our attack also takes advantage of the fact
that the encrypted mksecret portion of the master_key can
vary in length, and is only five bytes for export ciphers.

Kết quả (Việt) 1:

Chúng tôi tấn công khai thác một thực tế là các máy chủ luôn luôn decryptsmột ciphertext v1.5 RSA PKCS #1, tính cácserver_write_key, và ngay lập tức phản ứng với mộtServerVerify tin nhắn. SSLv2 tiêu chuẩn ngụ ýĐặt hàng tin nhắn này, nhưng không làm cho nó rõ ràng. Tuy nhiên,chúng tôi quan sát hành vi này trong hàng thực hiệnchúng tôi kiểm tra. Cuộc tấn công của chúng tôi cũng mất lợi thế của thực tếphần mã hóa mksecret của master_key có thểkhác nhau về chiều dài, và là chỉ 5 byte cho xuất khẩu thuật toán mật mã.

Kết quả (Việt) 2:

Tấn công của chúng tôi khai thác thực tế rằng các máy chủ luôn luôn giải mã
một RSA-PKCS # 1 v1.5 bản mã, tính toán
server_write_key, và ngay lập tức trả lời bằng một
thông điệp ServerVerify. Các tiêu chuẩn SSLv2 ngụ ý
đặt hàng thông báo này, nhưng không làm cho nó rõ ràng. Tuy nhiên,
chúng tôi quan sát được hành vi này trong mỗi thực hiện
, chúng tôi kiểm tra. Tấn công của chúng tôi cũng có lợi thế của một thực tế
rằng phần mksecret mã hóa của master_key có thể
khác nhau về chiều dài, và chỉ năm byte cho thuật toán mã hóa xuất khẩu.