I developed a slight improvement to

I developed a slight improvement to the attack, for the cases when you don’t want to wait a lot of time to collect those 1,000 handshakes and don’t mind carrying out an active attack. It’s possible to speed things up by injecting some JavaScript into the victim’s browser (a-la-BEAST). You’re still up against TLS session caching, though. But TLS has an interesting property, in that it requires TLS sessions to be invalidated whenever an error occurs (e.g., client receives an invalid TLS record). Thus, as a MITM, all you need to do is force an error on established TLS sessions, causing a new full handshake on the subsequent connection. This way you can obtain the required 1,000 TLS handshakes very quickly.

Kết quả (Việt) 1:

Tôi đã phát triển một cải tiến nhẹ để tấn công, cho các trường hợp khi bạn không muốn chờ đợi nhiều thời gian để thu thập những cái bắt tay 1.000 và không quan tâm thực hiện các hoạt động tấn công. Nó có thể tốc độ điều lên bằng cách tiêm một số JavaScript vào trình duyệt của nạn nhân (a-la-BEAST). Anh vẫn lên chống lại TLS phiên bộ nhớ đệm, mặc dù. Nhưng TLS có một tài sản thú vị, trong đó nó yêu cầu TLS buổi để được vô hiệu bất cứ khi nào một lỗi xảy ra (ví dụ: khách hàng nhận được một bản ghi TLS không hợp lệ). Vì vậy, như một MITM, tất cả bạn cần làm lực lượng một lỗi trên phiên TLS được thành lập, gây ra một cái bắt tay đầy đủ mới trên các kết nối tiếp theo. Bằng cách này bạn có thể có được cái bắt tay TLS 1.000 cần rất nhanh chóng.

Kết quả (Việt) 2:

Tôi đã phát triển một chút cải tiến để tấn công, các trường hợp khi bạn không muốn chờ đợi rất nhiều thời gian để thu thập những 1.000 cái bắt tay và không ngại thực hiện một cuộc tấn công tích cực. Có thể điều tốc độ lên bằng cách tiêm một số mã JavaScript vào trình duyệt của nạn nhân (a-la-BEAST). Bạn vẫn tăng so với phiên TLS bộ nhớ đệm, mặc dù. Nhưng TLS có tài sản thú vị, mà nó đòi hỏi phiên TLS được vô hiệu bất cứ khi nào một lỗi xảy ra (ví dụ, khách hàng nhận được một hồ sơ không hợp lệ TLS). Vì vậy, như một MITM, tất cả các bạn cần làm là buộc một lỗi trên phiên TLS thành lập, gây ra một cái bắt tay đầy đủ mới trên các kết nối tiếp theo. Bằng cách này bạn có thể có được các yêu cầu 1000 bắt tay TLS rất nhanh chóng.