Комитетът IETF (Internet Engineering Task Force), който се занимава с развитието на протоколите и архитектурата на интернет, публикува RFC 8996, официално класифициращ протоколите TLS 1.0 и 1.1 като остарели технологии.
Спецификацията на TLS 1.0 беше публикувана през януари 1999 г. След седем години излезе обновлението TLS 1.1 с подобрения в сигурността, свързани с генерирането на вектори за инициализация и добавъчно запълване. Според услугата SSL Pulse, към 16 януари протоколът TLS 1.2 поддържа 95.2% от уебсайтовете, допускащи установяване на защитени връзки, а TLS 1.3 — 14.2%. Връзките по TLS 1.1 допускат 77.4% от HTTPS сайтовете, а TLS 1.0 — 68%. Приблизително 21% от първите 100 хиляди сайта, отразени в класацията на Alexa, все още не използват HTTPS.
Основните проблеми на TLS 1.0/1.1 са отсъствието на поддръжка на съвременни шифри (например ECDHE и AEAD) и наличието в спецификацията на изискване за поддръжка на стари шифри, чието надеждност на съвременния етап на развитие на изчислителната техника е поставена под съмнение (например изисква се поддръжка на TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, за проверка на целостта и аутентификацията се използват MD5 и SHA-1). Поддръжката на остарели алгоритми вече е довела до появата на такива атаки като ROBOT, DROWN, BEAST, Logjam и FREAK. Въпреки това, тези проблеми не представляват уязвимости на протокола и се решават на ниво реализация. В самите протоколи TLS 1.0/1.1 не съществуват критични уязвимости, които могат да бъдат използвани за осъществяване на практични атаки.
Източник: opennet.ru
