为什么Android使用弱加密算法?
Android 2.2.1默认使用的加密算法是AES 256-SHA1,但从2010年发布的Android 2.3开始,它默认使用的是一种更弱的加密算法 RC4-MD5。
当Android应用建立SSL加密连接,如果没有指定的话它将默认使用RC4-MD5进行加密。
有人可能会怀疑美国国家安全局(NSA)收买了Android开发者以降低破解加密连接监视Android用户的难度。
但Georg Lukas在分析了Android源代码之后发现,默认加密算法的次序是Sun/甲骨文的Java定义的,Java规格定义的TLS安全传输协议加密算法列表中前两种为RC4和MD5,2011年发布的Java 7加入椭圆曲线加密算法改进了加密列表,但Android是基于 JDK 6,仍然沿用十年前定义的默认加密算法列表。
原文发布时间为:2013-10-15
本文来自云栖社区合作伙伴“Linux中国”
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
《移动App测试的22条军规》——第23章,第17节测试微信App对于最新操作系统特性的支持
本节书摘来自异步社区《移动App测试的22条军规》一书中的第23章,第17节测试微信App对于最新操作系统特性的支持,作者 黄勇,更多章节内容可以访问云栖社区“异步社区”公众号查看 23.17 测试微信App对于最新操作系统特性的支持微信App对于iOS操作系统升级提供的新特性支持得很不错,包括对于手势操作和沉浸式任务栏的支持(如图23.42所示)。 微信App在iOS操作系统上支持新版本引入的手势操作和沉浸式任务栏 相比之下,微信App在Android操作系统上对新版本的特性支持就要差一些,比如微信App在Android 4.4.4操作系统上都不支持Widget和沉浸式模式(如图23.43所示)。
- 下一篇
《Android应用开发入门经典(第3版)》——第1.1节建立开发环境
本节书摘来自异步社区《Android应用开发入门经典(第3版)》一书中的第1章,第1.1节建立开发环境,作者 【美】Carmen Delessio , Lauren Darcey , Shane Conder,更多章节内容可以访问云栖社区“异步社区”公众号查看 1.1 建立开发环境Android应用开发入门经典(第3版)要进行Android开发,首先需要创建一个可工作的开发环境。Android开发使用的是Java开发语言,用于支持Android开发的重要工具都是内置于Eclipse集成开发环境(IDE)中的,当然IntelliJ和基于IntelliJ的Android Studio也是不错的工具。本书使用的工具是Eclipse。要安装Eclipse和支持Android的Eclipse插件(Android Developer Tools),需要下载一个单独的被称为ADT Bundle的安装文件。 读者可以下载本书中的示例源代码,在本章中读者将会学到更多有关Eclipse项目的知识。一般来讲,这些代码位于那些名称形如Hour1App的项目中。 1.1.1 使用ADT包安装要开始进行Andro...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- CentOS8编译安装MySQL8.0.19
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
推荐阅读
最新文章
- CentOS6,CentOS7官方镜像安装Oracle11G
- Windows10,CentOS7,CentOS8安装Nodejs环境
- CentOS8编译安装MySQL8.0.19
- SpringBoot2整合Thymeleaf,官方推荐html解决方案
- 设置Eclipse缩进为4个空格,增强代码规范
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- CentOS7安装Docker,走上虚拟化容器引擎之路
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题