Modern servers and clients use the

Modern servers and clients use the TLS encryption protocol. However, due to misconfigurations, many servers also still support SSLv2, a 1990s-era predecessor to TLS. This support did not matter in practice, since no up-to-date clients actually use SSLv2. Therefore, even though SSLv2 is known to be badly insecure, until now, merely supporting SSLv2 was not considered a security problem, because clients never used it.
DROWN shows that merely supporting SSLv2 is a threat to modern servers and clients. It allows an attacker to decrypt modern TLS connections between up-to-date clients and servers by sending probes to a server that supports SSLv2 and uses the same private key.

Kết quả (Việt) 1:

Hiện đại máy chủ và khách hàng sử dụng các giao thức mã hóa TLS. Tuy nhiên, do misconfigurations, nhiều máy chủ cũng vẫn còn hỗ trợ SSLv2, một tiền thân của thời kỳ thập niên 1990 TLS. Hỗ trợ này đã không quan trọng trong thực tế, kể từ khi không có khách hàng Cập Nhật mới thực sự sử dụng SSLv2. Vì vậy, ngay cả khi SSLv2 được biết đến là rất không an toàn, cho đến bây giờ, chỉ hỗ trợ SSLv2 đã không được coi là một vấn đề an ninh, bởi vì khách hàng không bao giờ sử dụng nó.DROWN cho thấy rằng chỉ đơn thuần là hỗ trợ SSLv2 là một mối đe dọa với máy chủ hiện đại và khách hàng. Nó cho phép kẻ tấn công để giải mã hiện đại TLS kết nối giữa các khách hàng Cập Nhật và máy chủ bằng cách gửi đầu dò đến một máy chủ hỗ trợ SSLv2 và sử dụng cùng một phím riêng.

Kết quả (Việt) 2:

Các máy chủ và máy khách hiện đại sử dụng các giao thức mã hóa TLS. Tuy nhiên, do cấu hình sai, nhiều máy chủ cũng vẫn hỗ trợ SSLv2, một người tiền nhiệm của năm 1990 thời để TLS. Sự hỗ trợ này không thành vấn đề trong thực tế, vì không có khách hàng up-to-date thực sự sử dụng SSLv2. Do đó, mặc dù SSLv2 được biết đến là xấu không an toàn, cho đến bây giờ, chỉ đơn thuần là hỗ trợ SSLv2 không được coi là một vấn đề an ninh, bởi vì khách hàng không bao giờ sử dụng nó.
Chết đuối cho thấy chỉ đơn thuần là hỗ trợ SSLv2 là một mối đe dọa cho các máy chủ hiện đại và khách hàng. Nó cho phép kẻ tấn công để giải mã kết nối TLS hiện đại giữa khách hàng và máy chủ up-to-date bằng cách gửi tàu thăm dò đến một máy chủ có hỗ trợ SSLv2 và sử dụng khóa riêng tương tự.