搜索

[24252] 2015-09-03_主流浏览器将在2016年初停止支持RC4

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-09-03_主流浏览器将在2016年初停止支持RC4 原 文 ： h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 5 3 6 4 主 流 浏 览 器 将 在   2 0 1 6   年 初 停 止 支 持   R C 4 L i n u x 中 国   2 0 1 5 - 0 9 - 0 3 微 软 、 G o o g l e 和 M o z i l l a 宣 布 ， 他 们 计 划 于 2 0 1 6 年 初 在 各 自 的 浏 览 器 永 久 性 的 终 止 R C 4 加 密 算 法 的 支 持 。 针 对 R C 4 加 密 算 法 的 攻 击 正 日 益 变 得 实 用 ， 破 解 所 需 的 时 间 越 来 越 短 ， 在 两 年 之 内 从 数 千 小 时 减 少 到 数 天 。 M o z i l l a 宣 布 它 将 在 明 年 1 月 2 6 日 发 布 F i r e f o x   4 4 时 淘 汰 R C 4 ， 微 软 和 G o o g l e 也 都 计 划 在 明 年 1 月 到 2 月 之 间 从 I E 1 1 和 E d g e 以 及 C h r o m e 中 移 除 R C 4 。 研 究 人 员 早 就 知 道 ， R C 4 中 的 统 计 偏 差 让 攻 击 者 可 能 预 测 出 加 密 算 法 编 码 信 息 使 用 的 部 分 伪 随 机 比 特 。 2 0 1 3 年 ， 科 学 家 设 计 出 利 用 弱 点 的 攻 击 方 法 ， 但 需 要 2 0 0 0 小 时 才 能 正 确 猜 测 出 认 证 c o o k i e 包 含 的 字 符 。 现 在 ， 在 改 进 技 术 之 后 研 究 人 员 将 破 解 所 需 的 时 间 降 低 到 7 5 小 时 ， 正 确 率 达 到 9 4 % 。 而 针 对 R C 4 加 密 算 法 的 攻 击 也 可 用 于 破 解 使 用 W P A - T K I P 协 议 保 护 的 无 线 网 络 ， 对   W P A - T K I P 网 络 的 类 似 攻 击 只 需 要 一 个 小 时 。 研 究 人 员 建 议 停 止 使 用 R C 4 加 密 算 法 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理