What is a downgrade attack?
Cos'è un attacco di downgrade?
In software security, downgrade attacks are network attacks that force victims to use older, more vulnerable versions of software in order to exploit known vulnerabilities against them. This has been especially dangerous in TLS clients supporting both modern and earlier versions of TLS, the latter being vulnerable to known network attacks. You can find more information about the imperfections of older TLS versions in our TLS 1.0 deprecation article.
Nella sicurezza del software, downgrade degli attacchi sono attacchi di rete che costringono le vittime a utilizzare versioni di software meno recenti e più vulnerabili per sfruttare vulnerabilità note contro di loro. Questo è stato particolarmente pericoloso TLS client che supportano sia le versioni moderne che precedenti di TLS, quest'ultimo è vulnerabile agli attacchi di rete noti. Puoi trovare maggiori informazioni sulle imperfezioni degli anziani TLS versioni nella nostra TLS 1.0 deprezzamento articolo.