搜索

[9301] 2015-09-02_Chrome、Edge、IE和Firefox明年初将不再支持RC4加密技术

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2015-09-02_Chrome、Edge、IE和Firefox明年初将不再支持RC4加密技术 C h r o m e 、 E d g e 、 I E 和 F i r e f o x   明 年 初 将 不 再 支 持 R C 4 加 密 技 术 F r e e B u f   2 0 1 5 - 0 9 - 0 2 9 月 月 1 日 ， 谷 歌 、 微 软 以 及 日 ， 谷 歌 、 微 软 以 及 M o z i l l a 公 司 同 时 宣 布 明 年 将 不 再 支 持 日 薄 西 山 的 公 司 同 时 宣 布 明 年 将 不 再 支 持 日 薄 西 山 的 R C 4 加 密 算 法 。 加 密 算 法 。 浏 览 器 巨 头 同 时 宣 布 告 别 浏 览 器 巨 头 同 时 宣 布 告 别 R C 4 目 前 针 对 R C 4 的 攻 击 呈 现 增 长 趋 势 ， 使 得 算 法 越 来 越 不 可 靠 。 浏 览 器 的 设 计 者 们 计 划 将 在 明 年 1 月 底 、 最 迟 在 2 月 初 的 时 候 停 止 支 持 R C 4 加 密 。 来 自 M o z i l l a 公 司 的 R i c h a r d   B a r n e s 认 为 ， 最 终 的 禁 用 日 期 会 配 合 F i r e F o x   4 4 版 的 发 布 日 期 ， 已 定 于 1 月 2 6 日 。 谷 歌 公 司 的 A d a m L a n g l e y 也 表 示 会 在 明 年 1 月 或 者 2 月 份 发 布 ， “ H T T P S 服 务 器 只 支 持 R C 4 ” 将 成 为 历 史 。 B a r n e s 在 在 M o z i l l a 开 发 者 论 坛 上 发 文 称 ， 开 发 者 论 坛 上 发 文 称 ， “ 禁 用 R C 4 意 味 着 F i r e f o x 将 不 再 需 要 R C 4 便 可 连 接 服 务 器 。 从 我 们 的 数 据 来 看 ， 尽 管 仍 有 一 小 部 分 的 服 务 器 ， 但 F i r e f o x 用 户 遇 到 的 概 率 非 常 低 。 ” L a n g l e y 在 一 封 邮 件 中 写 道 ： 在 一 封 邮 件 中 写 道 ： “ 当 C h r o m e 需 要 打 开 一 个 H T T P S 链 接 时 ， 它 有 一 个 隐 含 的 条 件 便 是 确 保 链 接 是 安 全 的 。 但 就 这 点 而 言 ， 应 用 了 R C 4 的 H T T P S 链 接 则 不 能 保 证 其 安 全 性 ， 因 此 我 们 将 来 发 布 的 C h r o m e 版 本 将 不 再 支 持 R C 4 。 ” 目 前 ， F i r e f o x 测 试 版 以 及 正 式 版 都 没 有 限 制 R C 4 ， 但 分 别 只 有 0 . 0 5 % 和 0 . 0 8 % 的 链 接 使 用 了 R C 4 。 而 谷 歌 C h r o m e 则 为 0 . 1 3 % ， 概 率 要 略 高 一 点 。 即 便 如 此 ， 受 影 响 的 服 务 器 运 营 者 只 要 对 配 置 进 行 微 调 ， 启 用 一 个 更 好 的 密 码 套 件 以 确 保 操 作 继 续 进 行 。
微 软 也 已 经 宣 布 了 R C 4 将 在 E d g e 和 I E   1 1 中 迎 来 生 命 的 终 结 ， 这 里 的 R C 4 将 默 认 为 不 可 用 。 微 软 公 司 高 级 项 目 经 理 微 软 公 司 高 级 项 目 经 理 D a v i d   W a l p 说 ： 说 ： “ E d g e 和 I E   1 1 只 在 T L S   1 . 2 或 者 T L S   1 . 1 退 回 到 T L S   1 . 0 时 启 用 R C 4 。 通 常 一 个 无 害 的 错 误 会 导 致 退 回 T L S   1 . 0 ， 但 这 样 一 来 发 生 中 间 人 攻 击 便 无 法 被 察 觉 。 为 此 ， 所 有 E d g e 和 W i n   7 、 W i n   8 . 1 以 及 W i n   1 0 的 I E 浏 览 器 用 户 自 2 0 1 6 年 初 将 默 认 完 全 禁 用 R C 4 加 密 。 ” 别 了 ， 别 了 ， R C 4 加 密 加 密 R C 4 由 R S A   S e c u r i t y 的 R o n   R i v e s t 在 1 9 8 7 年 设 计 ， 因 为 其 速 度 和 简 单 性 ， 这 种 加 密 算 法 已 经 成 为 使 用 最 为 广 泛 的 流 密 码 。 长 时 间 以 来 ， 研 究 者 一 直 在 孜 孜 不 倦 地 研 究 R C 4 破 解 。 攻 击 者 一 旦 有 足 够 的 时 间 、 处 理 能 力 并 获 得 足 够 的 T L S 请 求 ， 便 可 以 找 到 加 密 明 文 。 F r e e B u f 曾 经 报 道 过 ， 2 0 1 3 年 科 学 家 设 计 了 一 次 攻 击 实 验 ： 他 们 在 2 0 0 0 小 时 内 猜 出 一 个 基 础 身 份 认 证 c o o k i e 中 包 含 的 字 符 。 后 来 技 术 改 进 后 ， 研 究 人 员 只 需 约 7 5 小 时 猜 解 就 能 得 到 9 4 % 的 准 确 率 。 攻 击 者 可 以 通 过 中 间 人 攻 击 手 段 ， 监 控 目 标 与 H t t p s 网 站 之 间 的 会 话 连 接 ， 或 者 监 控 W P A - T K I P 保 护 的 网 络 。 新 型 针 对 W P A - T K I P 的 攻 击 只 需 要 1 个 小 时 ， 攻 击 者 不 仅 可 以 解 密 c o o k i e 和 W i f i 数 据 包 ， 还 有 可 能 破 解 其 他 高 速 传 输 的 加 密 数 据 流 。 有 学 者 表 示 ： 这 就 意 味 着 攻 击 者 利 用 破 解 加 密 获 得 用 户 c o o k i e ， 以 受 害 者 名 义 执 行 如 发 布 状 态 更 新 及 发 送 邮 件 的 操 作 ， 同 时 还 会 产 生 盗 取 个 人 信 息 等 危 害 。 *   参 考 来 源 ： t r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理