为什么怪胎被描绘成一个全新的弱点？

Question

如果我的理解正确，“怪胎”指的是一种“漏洞”，当客户端提供弱密码套件(通常是40或56位加密的导出级密码套件)，而服务器可以接受这些密码套件时，中间人可以执行降级攻击，使用这些弱密码套件之一，然后(通过蛮力或其他弱点)破坏它们。但这真的是一种新的攻击方法吗？我认为降级攻击和以这种方式使用它们的可能性已经知道了很长一段时间(这就是创建TLS_FALLBACK_SCSV的原因)。刚才是不是已经进入主流了？是否有研究人员决定给它取一个“品牌”名称，并将其作为一个新的漏洞(因为许多客户机/服务器仍然提供/接受这些密码套件)？或者在新闻中没有提到其他的东西？另外，我认为主流的、现代的浏览器不会被配置成提供那些弱密码套件，或者至少不会在没有大警告的情况下使用它们，比如无效的证书。浏览器开发人员真的有这样的疏忽吗？

Answer 1

不是的。TLS_FALLBACK_SCSV的设计是为了防止协议退化(例如从TLSv1到SSLv3 )，而不是密码退化。

为了防止密码退化，服务器需要停止提供导出密码，或者客户机需要停止接受导出密码。

TLS_FALLBACK_SCSV被设计用来修复协议中降级的漏洞(不管使用的密码是什么)，因为SSLv3和以前的协议确实存在可以不管密码使用的漏洞。

防止客户端中的导出密码很麻烦，因为为了向后兼容，客户端必须支持任何遗留密码。但是，如果有可能禁用导出密码，则可以签入约:config。

但是，如果您正在运行服务器，则完全可以通过重新配置服务器，使其不再提供SSL配置中的导出密码，从而防止服务器提供导出密码。那么任何密码降级攻击都不可能发生。

请注意，您仍然需要支持TLS_FALLBACK_SCSV，因为协议降级仍然会因为实现中的漏洞而破坏“强”密码。