Attaque qui modifie la négociation de la connexion afin d’inciter les parties à utiliser un algorithme de chiffrement plus faible que l’option prise en charge.
Cloudflare a collaboré avec l’équipe IPSECME de l’IETF afin de développer une extension qui authentifie l’intégralité de l’enregistrement d’une session IKEv2, dans le but d’empêcher un attaquant disposant d’un ordinateur quantique de rétrograder un tunnel IPsec vers un chiffrement traditionnel plus faible. L’entreprise a lancé une prise en charge expérimentale de l’extension dans Cloudflare WAN et Magic Transit via une activation facultative pour les comptes.