TLS 1.0 и 1.1 официално признати за остарели

Комитетът IETF (Internet Engineering Task Force), който се занимава с развитието на протоколите и архитектурата на интернет, публикува RFC 8996, който официално прилага протоколите TLS 1.0 и 1.1 в категорията на остарелите технологии.

Спецификацията TLS 1.0 е публикувана през януари 1999 година. След седем години беше пуснато обновление TLS 1.1 с подобрения в сигурността, свързани с генерирането на инициализационни вектори и добавъчно запълване. Според услугата SSL Pulse, към 16 януари протоколът TLS 1.2 поддържа 95.2% от уебсайтовете, допускащи установяване на защитени връзки, а TLS 1.3 — 14.2%. Връзките по TLS 1.1 разрешават 77.4% от HTTPS сайтовете, а TLS 1.0 — 68%. Около 21% от първите 100 000 сайта, отразени в рейтинга на Alexa, все още не използват HTTPS.

Основните проблеми на TLS 1.0/1.1 са липсата на поддръжка на съвременни криптографски алгоритми (например ECDHE и AEAD) и наличието в спецификацията на изискване за поддръжка на стари алгоритми, чиято надеждност в съвременната ера на изчислителни технологии е поставена под съмнение (например, изисква се поддръжка на TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA; за проверка на целостта и автентикацията се използват MD5 и SHA-1). Поддръжката на остарели алгоритми вече доведе до появата на атаки, като ROBOT, DROWN, BEAST, Logjam и FREAK. Въпреки това, тези проблеми не бяха пряко уязвимости на протокола и бяха решение на ниво реализация. В самите протоколи TLS 1.0/1.1 липсват критични уязвимости, които могат да бъдат използвани за извършване на практически атаки.

Източник: opennet.ru