与 BEAST 一起使用的最安全密码？（TLS 1.0 漏洞利用）我读过 RC4 是免疫的

Question

现在 BEAST 是公共知识，TLS 1.0 使用起来并不安全（SSL 3.0 也不安全）。我看到有报道称 RC4 密码不受影响（并得到广泛支持）。真的吗？

我知道 TLS 1.1 是免疫的。但在 1,000,000 个最流行的启用 SSL/TLS 的网站中，只有少数 (221) 个支持 TLS 1.1 或更高版本。

该漏洞利用仅限于浏览器，因为它需要通过 MITM 使用 JavaScript 或浏览器插件。在撰写本文时，PayPal.com 易受攻击。

Answer 1

正确的; RC4 是一种流密码，不受影响。

缺陷在于 CBC 消息构造，因此使用 CBC 的密码（有很多，但 AES 和 3DES 是最受欢迎的）都受到影响。