En plus, dans sa présentation Aeris mentionne la RFC 7465 (Février 2015) qui recommande l'arrêt de l'utilisation de RC4.
Je cite la RFC 7465: « These recent results are on the verge of becoming practically exploitable; currently, they require 226 sessions or 13x230 encryptions.»
« Ces résultats récents sont sur le points de devenir exploitables en pratique; actuellement ils nécessitent 226 sessions ou 13x230 chiffrements »
RC4 est en train d'être cassé ? On est justement en train de l'abandonner.
Bref, un peu facile de dire que TLS 1.2 est complètement troué parce qu'il autorise RC4.
[^] # Re: Les dealers, les [:pedobear] et les nigerians vont être contents
Posté par X345 . En réponse au journal Le réseau Tor a besoin de vous !. Évalué à 6. Dernière modification le 25 juin 2015 à 14:07.
En plus, dans sa présentation Aeris mentionne la RFC 7465 (Février 2015) qui recommande l'arrêt de l'utilisation de RC4.
Je cite la RFC 7465:
« These recent results are on the verge of becoming practically exploitable; currently, they require 226 sessions or 13x230 encryptions.»
« Ces résultats récents sont sur le points de devenir exploitables en pratique; actuellement ils nécessitent 226 sessions ou 13x230 chiffrements »
RC4 est en train d'être cassé ? On est justement en train de l'abandonner.
Bref, un peu facile de dire que TLS 1.2 est complètement troué parce qu'il autorise RC4.