Microsoft: Win10 Edge e IE11 y otros navegadores principales dejarán de admitir el algoritmo de cifrado RC4 a principios de 2016

El 3 de septiembre, además del anuncio de Microsoft, Google y Mozilla también anunciaron que dejarán de admitir RC4 a principios del próximo año. Mozilla eliminará el RC4 cuando se lance Firefox 44 el 26 de enero de 2016.

Algoritmo de cifrado RC4

RC4 es un algoritmo de cifrado de flujo de longitud variable diseñado por el criptógrafo estadounidense Ronald · Ron Rivest en 1987. Pero desde el principio, las personas se han dado cuenta de que hay un vacío en el algoritmo de cifrado RC4. En 2013, los científicos han diseñado un método de ataque que explota esta vulnerabilidad, pero se necesitan 2.000 horas para resolver el problema.

Hoy en día, con el avance de la tecnología, el tiempo requerido para el agrietamiento es cada vez más corto, y el tiempo de agrietamiento actual se ha reducido de miles de horas a varios días. Por lo tanto, los principales proveedores de navegadores finalmente decidieron dejar de admitir el algoritmo RC4.

Microsoft recomienda que los servicios web que aún utilizan el algoritmo RC4 abandonen este algoritmo lo antes posible.
(via: Microsoft)