Google, Microsoft и Mozilla се отказват от RC4 криптирането от 2016 г.
Google, Microsoft и Mozilla едновременно направиха един и същ анонс - те ще спрат поддръжката на RC4 шифъра в своите браузъри, считано от следващата година.Така Chrome, Edge, Internet Explorer и Firefox ще престанат да използват RC4, който първоначално е създаден още през 1987 г. и досега се използваше широко от много браузъри и онлайн услуги. В последните години обаче, в него бяха открити многобройни уязвимости, които направиха възможно пробиването му за дни и дори часове.През февруари, поредица от атаки накараха Internet Engineering Task Force (IETF) да забрани използването на RC4 в протокола за криптиране Transport Layer Security (TLS). В резултат, създателите на браузъри решиха да използват RC4 само, когато е абсолютно необходимо, но очевидно това също ще се промени.Google например обяви, че предвижда да спре използването на RC4 в Chrome до края на февруари 2016 г. Microsoft ще го спре по подразбиране в своите браузъри Edge и Internet Explorer за Windows 7, Windows 8.1 и Windows 10 "от началото на 2016 г." Mozilla предвижда това да стане от Firefox 44, която версия е предвидена за пускане през януари 2016 г.
Коментари
Все още няма коментари