4月Win10累积安全更新:Edge/IE11浏览器停止支持RC4加密
2015年9月,微软对外发布消息称Win10 Edge和IE11浏览器将会在今年年初停止对RC4加密算法的支持。现在,微软确定这一改变将在4月份的累积安全更新中正式生效。通过这次更新,Win10 Edge以及IE11浏览器将与同行看齐。
RC4是美国密码学家罗纳德·李维斯特(Ron Rivest)在1987年设计的密钥长度可变的流加密算法。很早人们就已经意识到,RC4加密算法存在漏洞。2013年时,科学家就已经设计出利用该漏洞的攻击方法,不过需要2000个小时才能破解。如今随着技术的进步,破解所需的时间越来越短,目前破解时间已从数千小时减少到数天。因此,各大浏览器厂商最终决定停止对RC4算法的支持。
微软建议仍在使用RC4算法的Web服务尽快放弃这一算法。对于绝大多数用户来说,则不会有太大影响,因为仍在使用这一算法的Web服务比例非常少。
Edge/IE11浏览器将停止支持RC4加密的资讯就介绍到这里了。