SSL/TLS ダウングレード攻撃.

クライアントとサーバに、より弱いプロトコルバージョン・暗号スイート・鍵長を選ばせる能動的中間者攻撃で、後続の侵害を可能にする。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

クライアントとサーバに、より弱いプロトコルバージョン・暗号スイート・鍵長を選ばせる能動的中間者攻撃で、後続の侵害を可能にする。

SSL/TLS ダウングレード攻撃では、攻撃者が ClientHello や ServerHello を改変して、エンドポイントに脆弱なパラメータを選択させます。代表例は SSL 3.0 を強制して CBC パディングを突く POODLE、RSA_EXPORT を交渉させる FREAK、512 ビット DHE_EXPORT を狙う Logjam、TLS 1.2 のヒントを削るバージョンダウングレードです。弱体化した接続は既知の暗号解読や鍵復元手法の標的になります。対策は SSLv2/3 と TLS 1.0/1.1 の無効化、TLS 1.2/1.3 の強制、TLS_FALLBACK_SCSV の対応、HSTS 展開、そして無音のダウングレードを検知できる TLS 1.3 のハンドシェイクトランスクリプトの結合の活用です。

SSL/TLS ダウングレード攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: プロトコルダウングレード。