现在，BEAST是公共知识， TLS 1.0不安全 （SSL 3.0也不安全）。 我见过有关RC4密码不受影响的报道（并得到广泛支持）。 真的吗？
我知道TLS 1.1是免疫的。 但在1,000,000个最受欢迎的SSL / TLS网站中，只有less数（221）支持TLS 1.1或更高版本。
这个漏洞只限于浏览器，因为它需要通过MITM的JavaScript或浏览器插件。 在撰写本文时，PayPal.com很脆弱。
正确; RC4是stream密码，不受影响。
缺陷在于CBC消息的构build，所以使用CBC（有一堆，但AES和3DES最受欢迎）的密码都受到影响。