Google, Mozilla, Microsoft prestaju da koriste RC4 početkom 2016.

Google, Mozilla, Microsoft prestaju da koriste RC4 početkom 2016.

Google, Microsoft i Mozilla su danas objavili da namjeravaju da prestanu sa korišćenem RC4 enkripcionog algoritma u svojim veb čitačima početkom 2016. godine.

RC4 je jedan od najpopularnijih protočnih enkripcionih algoritama koji se koristi od 1987. godine. Koristi se u popularnim protokolima kao što je TLS ( za zaštitu internet saobraćaja ) i WEP ( za zaštitu bežičnih mreža ). Uočen je veći broj propusta u algoritmu, ali se algoritam i dalje koristi zbog neprakričnosti napada na njega.  

Pošto napadi protiv RC4 algoritma postaju sve praktičniji tako je korišćenje ovog algoritma sve rizičnije.

Mozilla je objavila da će prestati sa korišćenjem RC4 sa Firefox verzijom 44 čije je objavljivanje zakazano za 26.01.2016.

Iz Googla su najavili, iako nisu specifikovali datum, da će njihovi HTTPS serveri koji koriste RC4 prestati da rade početkom 2016. godine.

Microsoft je najavio da će prestati sa korišćenjem RC4 algoritma u Microsoft Edge i Internet Explorer-u za Windows 7, Windows 8.1 i Windows 10 početkom 2016. godine. 

Izvor:threatpost.com

Leave a Reply