降级攻击 降级攻击英語Downgrade attack是一种对计算机系统或通讯协议的攻击在降级攻击中攻击者故意使系统放弃新式安全性高的工作方式如加密连接反而使用为向下兼容而准备的老式安全性差的工作方式如明文通讯例如在OpenSSL中曾经存在一个缺陷从而使攻击者能够让SSLTLS服务器与客户端建立老版本TLS连接尽管双方事实上支持新版本这样的攻击是最常见的降级攻击 降级攻击常被用于中间人攻击将加密通讯的安全性大幅削弱得以进行原本不可能做到的攻击 去除向下兼容往往是解决降级攻击的有效手段