-
@cascador C’est plutôt faux 😊 Le handshake n’étant pas authentifié avec TLS, un attaquant peut très facilement forcer un TLS1.2 à se connecter en 1.0. Ce n’est qu’un seul paquet réseau à modifier et sans crypto aucune. Profitant au passage de toutes les faiblesses de cette
-
version antique négociée…
aeris22’s Twitter Archive—№ 86,784