hxin 大佬有话说 :
奇虎 360 研究员披露 Shadowsocks 流密码重定向攻击
奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。
流密码是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。
流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。
研究人员发现 Shadowsocks 协议存在漏洞，会破坏流密码的保密性。
利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量，就好像加密根本不存在。
受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs，
shadowsocks-libev 和 go-shadowsocks2 不受影响，研究人员还建议使用 AEAD 加密算法。
漏洞是在 2018 年 12 月发现的，2019 年 3 月发布了概念验证攻击。
Dalao们有谁知道这到底说了个什么东西
一位不知名网友 大佬有话说 :
这T.M就涉及到了我的知识盲区
reizhi 大佬有话说 :
不是很关心，一直用AEAD
walsh 大佬有话说 :
就是说除了shadowsocks-libev 和 go-shadowsocks2这两个版本 其他都别用了
Joyace 大佬有话说 :
AEAD一样被墙过
我是一个大水怪 大佬有话说 :
https://blog.rexskz.info/redirect-attack-weakness-of-ss-stream-cipher.html
贱人就是矫情 大佬有话说 :
Joyace 大佬有话说 : 2020-2-15 15:42
AEAD一样被墙过
破解跟识别是两回事。