We’re not going to try to explain D

We’re not going to try to explain DROWN here, because the paper consists of 22 dense and technical pages, but, very briefly put, the attack works against servers that support TLS, and SSL 2, and EXPORT_GRADE ciphers.

SSL 2 is a legacy predecessor to TLS: you shouldn’t use it or even support it any more because it is known to be insecure.

Indeed, the internet standards document RFC 6176, published five years ago, “requires that TLS clients and servers never negotiate the use of SSL version 2.0.”

Nevertheless, if you can find a server that does accept both TLS and SSL 2, and also supports EXPORT_GRADE ciphers, you may very occasionally be able to eavesdrop on an encrypted session.

You can sniff data from an existing TLS connection, and then use it in a sequence of SSL 2 connections to the same server in the hope of figuring out the decryption key needed to eavesdrop on the original TLS connection.

Kết quả (Việt) 1:

Chúng tôi sẽ không cố gắng để giải thích DROWN ở đây, bởi vì các giấy bao gồm 22 dày đặc và kỹ thuật trang, nhưng, rất nhanh đưa, các hoạt động tấn công chống lại các máy chủ hỗ trợ TLS và SSL 2, và thuật toán mật mã EXPORT_GRADE.SSL 2 là bản kế thừa tiền nhiệm TLS: bạn không nên sử dụng nó hoặc thậm chí hỗ trợ nó nữa bởi vì nó được biết đến là không an toàn.Thật vậy, các tài liệu tiêu chuẩn internet RFC 6176, xuất bản năm năm trước đây, "đòi hỏi rằng TLS khách hàng và máy chủ không bao giờ thương lượng việc sử dụng SSL Phiên bản 2.0."Tuy nhiên, nếu bạn có thể tìm thấy một máy chủ mà chấp nhận TLS và SSL 2, và cũng hỗ trợ các thuật toán mật mã EXPORT_GRADE, bạn rất thường xuyên có thể nghe lén trên một phiên mã hóa.Bạn có thể sniff dữ liệu từ kết nối TLS hiện có, và sau đó sử dụng nó trong một chuỗi các SSL 2 kết nối đến máy chủ cùng với hy vọng của figuring ra chìa khóa giải mã cần thiết để nghe lén trên kết nối TLS ban đầu.

Kết quả (Việt) 2:

Chúng tôi sẽ không cố gắng giải thích chết đuối ở đây, bởi vì giấy gồm 22 trang dày đặc và kỹ thuật, nhưng, rất ngắn gọn đặt, các cuộc tấn công chống lại các máy chủ có hỗ trợ TLS, SSL và 2, và mật mã EXPORT_GRADE.

SSL 2 là một di sản tiền thân của TLS: bạn không nên sử dụng nó hoặc thậm chí hỗ trợ nó nữa, vì nó được biết đến là không an toàn.

Trên thực tế, các tiêu chuẩn internet tài liệu RFC 6176, được công bố cách đây năm năm, "yêu cầu TLS khách hàng và máy chủ không bao giờ đàm phán việc sử dụng SSL phiên bản 2.0 ".

Tuy nhiên, nếu bạn có thể tìm thấy một máy chủ mà không chấp nhận cả hai TLS và SSL 2, và cũng hỗ trợ thuật toán mã hóa EXPORT_GRADE, bạn có thể thỉnh thoảng có thể nghe trộm trên một phiên mã hóa.

bạn có thể lấy dữ liệu từ một TLS hiện kết nối, và sau đó sử dụng nó trong một chuỗi các SSL 2 kết nối đến máy chủ cùng với hy vọng tìm ra chìa khóa giải mã cần thiết để nghe trộm kết nối TLS gốc.