"Этот сервер использует алгоритм шифрования RC4, который не является безопасным. Отключите набор шифров RC4 и обновите веб-сервер или устройство для поддержки алгоритма шифрования «Усовершенствованный стандарт шифрования» (AES).”
RC4 — это потоковый шифр, разработанный Роном Ривестом в 1987 году. Атака BEAST была обнаружена в 2011 году. Решение для уменьшения воздействия атаки состоит в том, чтобы включить TLS 1.1 и TLS 1.2 на серверах и в браузерах. Тем не менее, если вы не смогли включить TLS 1.1 и TLS 1.2, предусмотрено временное решение: Настройте SSL для определения приоритета шифров RC4 относительно блочно-ориентированных шифров. Данное временное решение не устраняет уязвимость для атаки BEAST, но “ограничивает” уязвимость для атаки BEAST.
Поскольку RC4 прост в реализации и из-за наличия лишь временного решения в отношении атаки BEAST, использование потокового шифра RC4 широко распространено.
Группа исследователей (Надхем Аль-Фардан (Nadhem AlFardan), Дэн Бернштайн (Dan Bernstein), Кенни Патерсон (Kenny Paterson), Бертрам Пэттеринг (Bertram Poettering) и Джейкоб Шульдт (Jacob Schuldt)) обнаружили новую атаку на TLS, когда злоумышленник использует браузер для создания многочисленных соединений, наблюдая и записывая трафик указанных соединений.
Отключите все RC4-ориентированные наборы шифров в конфигурации SSL вашего сервера. Используйте данное частичное решение, только если вы не можете включить TLS 1.2 или TLS 1.3 на серверах и в веб-браузерах.
DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.
©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.
Этот сайт используйте файлы «cookie» и другие технологии отслеживания для облегчения навигации и предоставления вам возможности оставлять отзывы, для анализа использования вами наших продуктов и сервисов, помощи в наших действиях по продвижению и рекламированию и предоставления содержания третьих сторон. Прочитайте нашу Политика в отношении файлов «cookie» и Политику конфиденциальности для получения более подробной информации.