Wat is een downgrade-aanval?
Co to jest atak na obniżenie wersji?
In softwarebeveiliging, downgraden van aanvallen zijn netwerkaanvallen die slachtoffers ertoe dwingen oudere, meer kwetsbare versies van software te gebruiken om bekende kwetsbaarheden tegen hen te misbruiken. Dit was vooral gevaarlijk in TLS klanten die zowel moderne als eerdere versies van TLS, waarbij de laatste kwetsbaar is voor bekende netwerkaanvallen. U kunt meer informatie vinden over de onvolkomenheden van oudere TLS versies in onze TLS 1.0 beëindiging dit artikel.
W zakresie bezpieczeństwa oprogramowania obniżenie ataków są atakami sieciowymi, które zmuszają ofiary do korzystania ze starszych, bardziej wrażliwych wersji oprogramowania w celu wykorzystania znanych luk w zabezpieczeniach przeciwko nim. Było to szczególnie niebezpieczne w TLS klienci obsługujący zarówno nowoczesne, jak i wcześniejsze wersje TLS, ten ostatni jest podatny na znane ataki sieciowe. Możesz znaleźć więcej informacji o niedoskonałościach starszych TLS wersje w naszym TLS 1.0 wycofanie artykuł.