Microsoft v Edge a Internet Exploreru 11 zakázal používání staré šifry RC4

10. 8. 2016

Microsoft před necelým rokem slíbil, že zruší podporu šifry RC4 ve svých prohlížečích. Slib naplnil, RC4 byla včera úplně vyřazena ze služby v Edgi i v Internet Exploreru. Rivest Cipher 4 pohází již z roku 1987, vymyslel ji Ron Rivest, specialista na šifry a zakladatel firmy RSA Security. Stará šifra nepřekvapivě snadno podlehne moderním útokům. Padnout může během několika hodin, maximálně dní.

Organizace Internet Engineering Task Force pak
použití šifry v rámci TLS zakázala. RC4 v lednu
přestal
podporovat Chrome i Firefox.
V prohlížečích od Microsoftu podporu vypíná aktualizace
KB3151631.
(Včera bylo záplatovací
úterý.) Podotýkám, že se vypnutí v případně
Internet Exploreru týká jen jedenácté řady, nikoli starších.
Poslední vydanou řadou prohlížeče pro Windows Vista je Internet
Explorer 9.

Šifra RC4 byla zakázána v IE 11 a v Edgi (Ilustrační foto)