RC4 加密已不再安全，破解效率极高

This topic created in 3983 days ago, the information mentioned may be changed or developed.

原文:http://arstechnica.com/security/2015/07/once-theoretical-crypto-attack-against-https-now-verges-on-practicality/

演示:https://youtu.be/d8MtmKrXlKQ

25 replies • 2015-07-18 09:17:56 +08:00

kn007

Jul 17, 2015

mark

yexm0

Jul 17, 2015

幸好现在流行的SS都是用的rc4-md5而不是rc4

seki

Jul 17, 2015

@yexm0 ss 的加密不是为了安全，只是为了隐藏流量特征以防止被墙探测到

holmesabc

Jul 17, 2015

rc4-md5 就是rc4 。。。

lazyyz

Jul 17, 2015

aes-256-cfb 路过……

Borden

Jul 17, 2015 via iPhone

只要能躲过流量检测就好，加密还要靠内层的ssl

est

Jul 17, 2015

RC4不安全上个世纪就知道了吧。Excel 秒破密码我记得Office 2000 2003 就流行了。

wildlynx

Jul 17, 2015

wpa-tkip 是采用 RC4 加密的

Jul 17, 2015 via Android

@holmesabc 并不全是吧。当初就是出于这个原因才换成rc4_md5

allenforrest

Jul 17, 2015 via iPhone

wifi记得设置成wpa2-ccmp

welsmann

Jul 17, 2015

墙关注所有流量特征，是无法彻底隐藏的了的，只是愿不愿意拦截的问题。

realityone

Jul 17, 2015

ss 里的 rc4-md5 就是把 md5(key).digest() 用来当作 rc4 的密钥

Bryan0Z

Jul 17, 2015 via Android

@ealityone 原来如此，我一直在纠结手机端没有rc4-md5呢

ivenvd

Jul 17, 2015

这个是常识吧（

XiaoxiaoPu

Jul 17, 2015 via Android

@realityone 并不是，是拿 md5(IV+key)当密钥

Bryan0Z

Jul 17, 2015 via Android

@XiaoxiaoPu 我回去试试

realityone

Jul 17, 2015

@XiaoxiaoPu 恩。。对，忘记了_(:3」∠)_

realityone

Jul 17, 2015

@realityone md5(key + IV).digest()

Bryan0Z

Jul 17, 2015 via Android

@realityone 16位还是32位？

realityone

Jul 17, 2015

@Bryan0Z 32 但不是 hex string

Bryan0Z

Jul 17, 2015 via Android

@realityone 咦？我去翻翻源代码

br00k

Jul 17, 2015

安全不是重点(然并卵)。问题是能翻墙。。。

loading

Jul 17, 2015 via Android

我没看内容，是因为计算速度提高带来的？

只要有足够快的计算机，穷举都能搞定一切密码。

xxhjkl

Jul 17, 2015

@realityone 活捉基友一只

Halry

Jul 18, 2015 via Android

@allenforrest 开了wps等于然并卵