RC4 加密已不再安全，破解效率极高

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3417 天前的主题，其中的信息可能已经有所发展或是发生改变。

原文:http://arstechnica.com/security/2015/07/once-theoretical-crypto-attack-against-https-now-verges-on-practicality/

演示:https://youtu.be/d8MtmKrXlKQ

25 条回复 • 2015-07-18 09:17:56 +08:00

kn007

2015-07-17 14:34:23 +08:00

mark

yexm0

2015-07-17 14:46:08 +08:00

幸好现在流行的SS都是用的rc4-md5而不是rc4

seki

2015-07-17 15:02:03 +08:00

@yexm0 ss 的加密不是为了安全，只是为了隐藏流量特征以防止被墙探测到

holmesabc

2015-07-17 15:14:11 +08:00

rc4-md5 就是rc4 。。。

lazyyz

2015-07-17 15:15:04 +08:00

aes-256-cfb 路过……

Borden

2015-07-17 15:16:11 +08:00 via iPhone

只要能躲过流量检测就好，加密还要靠内层的ssl

est

2015-07-17 15:16:53 +08:00

RC4不安全上个世纪就知道了吧。Excel 秒破密码我记得Office 2000 2003 就流行了。

wildlynx

2015-07-17 15:19:23 +08:00

wpa-tkip 是采用 RC4 加密的

2015-07-17 15:20:32 +08:00 via Android

@holmesabc 并不全是吧。当初就是出于这个原因才换成rc4_md5

allenforrest

2015-07-17 15:58:01 +08:00 via iPhone

wifi记得设置成wpa2-ccmp

welsmann

2015-07-17 16:51:19 +08:00

墙关注所有流量特征，是无法彻底隐藏的了的，只是愿不愿意拦截的问题。

realityone

2015-07-17 17:03:29 +08:00

ss 里的 rc4-md5 就是把 md5(key).digest() 用来当作 rc4 的密钥

Bryan0Z

2015-07-17 18:09:12 +08:00 via Android

@ealityone 原来如此，我一直在纠结手机端没有rc4-md5呢

ivenvd

2015-07-17 18:10:07 +08:00

这个是常识吧（

XiaoxiaoPu

2015-07-17 18:41:35 +08:00 via Android

@realityone 并不是，是拿 md5(IV+key)当密钥

Bryan0Z

2015-07-17 20:01:08 +08:00 via Android

@XiaoxiaoPu 我回去试试

realityone

2015-07-17 20:05:17 +08:00

@XiaoxiaoPu 恩。。对，忘记了_(:3」∠)_

realityone

2015-07-17 20:06:49 +08:00

@realityone md5(key + IV).digest()

Bryan0Z

2015-07-17 20:28:27 +08:00 via Android

@realityone 16位还是32位？

realityone

2015-07-17 20:32:46 +08:00

@Bryan0Z 32 但不是 hex string

Bryan0Z

2015-07-17 20:41:51 +08:00 via Android

@realityone 咦？我去翻翻源代码

br00k

2015-07-17 22:13:32 +08:00

安全不是重点(然并卵)。问题是能翻墙。。。

loading

2015-07-17 22:27:14 +08:00 via Android

我没看内容，是因为计算速度提高带来的？

只要有足够快的计算机，穷举都能搞定一切密码。

xxhjkl

2015-07-17 22:33:04 +08:00

@realityone 活捉基友一只

Halry

2015-07-18 09:17:56 +08:00 via Android

@allenforrest 开了wps等于然并卵