Понижение версии протокола

Понижение версии протокола — активная атака на согласование параметров соединения, при которой посредник изменяет или блокирует сообщения так, чтобы клиент и сервер выбрали устаревшую версию протокола либо более слабый набор криптографических параметров. Цель состоит в обходе защитных свойств, доступных только в более новой версии или при более стойких параметрах, либо в использовании известных слабостей старого варианта. Атака возможна, когда стороны поддерживают небезопасный резервный вариант и согласование недостаточно защищено от подмены. Защита включает отключение устаревших версий, криптографическое подтверждение согласованных параметров и механизмы обнаружения некорректного отката, предусмотренные конкретным протоколом. Риск оценивают при настройке TLS, удалённого доступа, VPN и иных защищённых сетевых сервисов. Понижение версии отличается от штатной совместимости: легитимный откат выбирается сторонами по правилам протокола, тогда как при атаке выбором управляет нарушитель.