use implicit IVs (the encrypted blo

use implicit IVs (the encrypted block from the previous TLS record is used as the IV for the next), but that approach was found to be insecure in 2011.
The other problem is that the MAC calculation doesn’t include padding, leaving an opportunity for an active network attacker to attempt padding oracle attacks, which were also successfully demonstrated against TLS.17 The issue here is that the protocol specifies a block encryption approach that’s difficult to implement securely in practice. As far as we know, current implementations are not obviously vulnerable at the moment, but this is a weak spot that leaves many uneasy.

Kết quả (Việt) 1:

sử dụng implicit IVs (khối được mã hóa từ kỷ lục trước đó của TLS được dùng như là IV kế tiếp), nhưng đó là cách tiếp cận được tìm thấy là không an toàn trong năm 2011. Các vấn đề khác là tính MAC không bao gồm đệm, để lại một cơ hội cho kẻ tấn công hoạt động mạng lưới để cố gắng padding oracle tấn công, mà thành công cũng đã chứng minh chống lại TLS.17 vấn đề ở đây là các giao thức xác định một phương pháp mã hóa khối là khó khăn để thực hiện một cách an toàn trong thực tế. Xa như chúng ta đã biết, hiện nay triển khai không rõ ràng là dễ bị tổn thương tại thời điểm này, nhưng đây là một điểm yếu mà lá nhiều người khó chịu.

Kết quả (Việt) 2:

sử dụng IV ngầm (khối mã hóa từ các hồ sơ TLS trước đó được sử dụng như là IV cho sau), nhưng biện pháp đó đã được tìm thấy là không an toàn trong năm 2011.
Các vấn đề khác là việc tính toán MAC không bao gồm đệm, để lại một cơ hội cho kẻ tấn công mạng đang hoạt động để cố gắng tấn công đệm oracle, mà cũng đã được chứng minh thành công chống lại TLS.17 vấn đề ở đây là các giao thức xác định một phương pháp mã hóa khối đó là khó khăn để thực hiện một cách an toàn trong thực tế. Theo như chúng tôi biết, việc triển khai hiện nay chưa rõ ràng là dễ bị tổn thương tại thời điểm này, nhưng đây là một điểm yếu đó để lại nhiều khó chịu.