В Firefox по подразбиране поддръжка на протоколите TLS 1.0 и TLS 1.1 (настройката security.tls.version.min е зададена на 3, което установява TLS 1.2 като минимална версия). В стабилните версии TLS 1.0/1.1 планират да бъдат изключени през март 2020 година. В Chrome поддръжката на TLS 1.0/1.1 ще бъде прекратена в Chrome 81, който се очаква през януари 2020 година.
Спецификацията TLS 1.0 беше публикувана през януари 1999 година. След седем години беше издадена актуализация TLS 1.1 с подобрения в сигурността, свързани с генерирането на вектори за инициализация и добавъчно запълване. В момента комитетът IETF (Internet Engineering Task Force), който се занимава с развитието на протоколите и архитектурата на интернет,
черен проект на спецификация, която превръща протоколите TLS 1.0/1.1 в категория на остарели. Според данните на услугата към 3 септември протоколът TLS 1.2 поддържат 95.8% от уебсайтовете, допускащи установяване на защитени връзки, а TLS 1.3 — 17.7%. Връзките чрез TLS 1.1 допускат 75.5% от HTTPS-сайтовете, а TLS 1.0 — 65.5%.
Основните проблеми на TLS 1.0/1.1 са отсъствието на поддръжка за съвременни шифри (например ECDHE и AEAD) и изискването за поддръжка на стари шифри, чиято надеждност в съвременната етапа на развитие на компютърните технологии е поставена под съмнение (например, изисква се поддръжка на TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, за проверка на целостта и удостоверяване се използват MD5 и SHA-1). Поддръжката на остарели алгоритми вече е довела до появата на такива атаки като
, , , и . Въпреки това, тези проблеми не са били директно уязвимости на протокола и се решават на ниво реализации. В самите протоколи TLS 1.0/1.1 липсват критични уязвимости, които могат да се използват за практическа атака.
Източник: opennet.ru
