For an even cheaper attack, we appl

For an even cheaper attack, we apply our new techniques
together with a newly discovered vulnerability in
OpenSSL that was present in releases from 1998 to early
2015. Given an unpatched SSLv2 server to use as an
oracle, we can decrypt a TLS ciphertext in one minute on
a single CPU—fast enough to enable man-in-the-middle
attacks against modern browsers. We find that 26% of
HTTPS servers are vulnerable to this attack.

Kết quả (Việt) 1:

Đối với một cuộc tấn công thậm chí rẻ hơn, chúng tôi áp dụng kỹ thuật mới của chúng tôicùng với một lỗ hổng mới được phát hiện trongOpenSSL đã được hiện diện trong bản phát hành từ năm 1998 đến sớm2015. cho một máy chủ SSLv2 chưa được vá để sử dụng như là mộtOracle, chúng tôi có thể giải mã một TLS ciphertext trong một phút trênmột CPU duy nhất-nhanh chóng, đủ để cho phép người đàn ông ở giữacuộc tấn công chống lại trình duyệt hiện đại. Chúng tôi thấy rằng 26%HTTPS máy chủ là dễ bị tổn thương của các cuộc tấn công này.

Kết quả (Việt) 2:

Đối với một cuộc tấn công thậm chí còn rẻ hơn, chúng tôi áp dụng kỹ thuật mới của chúng tôi
cùng với một lỗ hổng mới được phát hiện trong
OpenSSL đã có mặt trong các phiên bản từ năm 1998 đến đầu
năm 2015. Với một máy chủ SSLv2 chưa được vá để sử dụng như một
oracle, chúng ta có thể giải mã một bản mã TLS trong một phút trên
một CPU nhanh nhất, đủ để cho phép man-in-the-middle
các cuộc tấn công chống lại các trình duyệt hiện đại. Chúng tôi thấy rằng 26% các
máy chủ HTTPS là dễ bị tấn công này.