В нощните сборки на Firefox е деактивирана поддръжката за TLS 1.0 и TLS 1.1

В нощни сборки Firefox по подразбиране изключено поддръжка на протоколи TLS 1.0 и TLS 1.1 (настройката security.tls.version.min е зададена на стойност 3, което установява TLS 1.2 като минимална версия). В стабилните версии се планира да бъде изключена поддръжката на TLS 1.0/1.1 през март 2020 година. В Chrome поддръжката на TLS 1.0/1.1 ще бъде прекратена в Chrome 81, който се очаква през януари 2020 година.

Спецификацията на TLS 1.0 е публикувана през януари 1999 година. Седем години по-късно беше пусната актуализация на TLS 1.1 с подобрения в сигурността, свързани с генерирането на вектори за инициализация и добавъчно запълване. В момента, комитетът IETF (Internet Engineering Task Force), който се занимава с развитието на протоколите и архитектурата на интернет,
развива публикува чернови на спецификации, които обявяват протоколите TLS 1.0/1.1 за остарели. Според услугата SSL Pulse към 3 септември протоколът TLS 1.2 поддържа 95.8% от уебсайтовете, допускащи установяване на защитени връзки, докато TLS 1.3 — 17.7%. Връзките по TLS 1.1 са разрешени от 75.5% от HTTPS сайтовете, а TLS 1.0 — от 65.5%.

Основните проблеми с TLS 1.0/1.1 са отсъствието на поддръжка за съвременни шифри (например ECDHE и AEAD) и изискването за поддръжка на стари шифри, чиято надеждност в настоящия етап на развитие на изчислителната техника е поставена под съмнение (например, изисква се поддръжка на TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, за проверка на целостта и аутентификацията се използват MD5 и SHA-1). Поддръжката на остарели алгоритми вече е водила до появата на такива атаки като
ROBOT, DROWN, BEAST, Logjam и FREAK. Въпреки това, тези проблеми не представляват уязвимости на протокола и са били решавани на ниво реализация. В самите протоколи TLS 1.0/1.1 няма критични уязвимости, които могат да бъдат използвани за изпълнение на практически атаки.

Източник: opennet.ru