本频道私下披露的 UTLS Padding BUG 已被修复
与之前同样，此BUG会导致UTLS Chrome 120 指纹纯被动识别
识别率: 域名 25%, IP 50%
但是鉴于代理软件TCP连接数巨大
识别率可到100%
可与之前的 ECH BUG 叠加使用
叠加以后的单个数据包识别概率为
域名 62.5%, IP 75%
影响范围 (Chrome 120): 2023.12 - 2026.10
影响范围 (Chrome 默认值): 2023.12 - 2025.05
如果你上次更新过客户端那么此漏洞不影响你
如果没更新那依然建议使用 Firefox 并停用 Chrome 指纹
根据某开发者反馈依然有部分用户在使用此指纹
特此通知以供参考
UTLS 官方的安全公告随后由 UTLS 发布
修复于 v1.8.2
https://github.com/refraction-networking/utls/commit/8fe0b08e9a0e7e2d08b268f451f2c79962e6acd0
漏洞分析如图
#SecurityACG
与之前同样，此BUG会导致UTLS Chrome 120 指纹纯被动识别
识别率: 域名 25%, IP 50%
但是鉴于代理软件TCP连接数巨大
识别率可到100%
可与之前的 ECH BUG 叠加使用
叠加以后的单个数据包识别概率为
域名 62.5%, IP 75%
影响范围 (Chrome 120): 2023.12 - 2026.10
影响范围 (Chrome 默认值): 2023.12 - 2025.05
如果你上次更新过客户端那么此漏洞不影响你
如果没更新那依然建议使用 Firefox 并停用 Chrome 指纹
根据某开发者反馈依然有部分用户在使用此指纹
特此通知以供参考
UTLS 官方的安全公告随后由 UTLS 发布
修复于 v1.8.2
https://github.com/refraction-networking/utls/commit/8fe0b08e9a0e7e2d08b268f451f2c79962e6acd0
漏洞分析如图
#SecurityACG