연결 협상을 변경하여 당사자들이 지원되는 옵션보다 약한 암호화 알고리즘을 사용하도록 유도하는 공격입니다.
Cloudflare는 IETF의 IPSECME 팀과 협력해 전체 IKEv2 세션 기록을 인증하는 확장 기능을 개발했다. 이는 양자 컴퓨터를 보유한 공격자가 IPsec 터널을 더 약한 기존 암호화로 다운그레이드하는 것을 막기 위한 것이다. 회사는 계정별 선택적 활성화를 통해 Cloudflare WAN과 Magic Transit에서 이 확장 기능을 시험적으로 지원하기 시작했다.