Protocol Downgrade
Downgrade attack принуждава две страни да използват по-стар или по-слаб protocol/cipher/authentication mode.
Какво е
Downgrade attack принуждава две страни да използват по-стар или по-слаб protocol/cipher/authentication mode.
Как работи
Attacker манипулира negotiation или разчита на fallback behavior. След downgrade стават възможни атаки, които modern mode би предотвратил.
Как да се предотврати
Disable legacy protocols/ciphers, enforce minimum versions, downgrade protection от protocol-а, HSTS за web и asset inventory за legacy dependencies.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.