首页迪讯动态行业资讯
迪讯动态
Google宣布6月弃用SSLv3和RC4:Gmail与SMTP服务受影响
发布时间:  2016/5/20 17:08:37      来源: 网络   浏览数:  次        分享到:

周一的时候,Google宣布了将于2016年6月16号正式放弃对SSLv3和RC4支持的消息。该公司的SMTP服务器和Gmail邮件服务亦受影响,这两项服务的用户请注意及时更改设置。在SSLv3和RC4支持到期后,采用更古老的邮件客户端和Web服务的用户,将无法继续与Google的电子邮件系统交互。

Google解释到:“SSLv3已经过时了16年,并且充满了许多已知的问题,所以英特网工程任务组(IETF)决定必须不再使用。RC4加密算法也已经服役了28年,我们已经看到了多起针对它的攻击事件,IETF认为它也必须不再被使用”。

尽管很多人都知道RC4是个脆弱的加密算法,但SSLv3一直被认为可以接受,直到POODLE攻击杀到,大家才迁移到了TLS(然而某些TLS同样脆弱)。

Google在去年秋季就表态过要终止对SSLv3和RC4的支持,然而一直没提到个最后期限。与此同时,该公司表示其绝大多数客户都已经迁移到了更新的技术,所以才选定了这个合适的时机。