V Firefox jako výchozí podpora protokolů TLS 1.0 a TLS 1.1 (nastavení security.tls.version.min bylo nastaveno na hodnotu 3, což stanovuje TLS 1.2 jako minimální verzi). V stabilních verzích plánují ukončit podporu TLS 1.0/1.1 v březnu 2020. V prohlížeči Chrome bude podpora TLS 1.0/1.1 přerušena v Chrome 81, který se očekává v lednu 2020.
Specifikace TLS 1.0 byla zveřejněna v lednu 1999. O sedm let později byla vydána aktualizace TLS 1.1 s vylepšeními v oblasti bezpečnosti, která se týkala generování inicializačních vektorů a doplňkového vyplnění. V současnosti se vývojem protokolů a architektury internetu zabývá výbor IETF (Internet Engineering Task Force),
návrh specifikace, který převádí protokoly TLS 1.0/1.1 do kategorie zastaralých. Podle údajů služby k 3. září podporuje protokol TLS 1.2 95.8% webových stránek umožňujících vytváření zabezpečených spojení, zatímco TLS 1.3 podporuje 17.7%. Spojení prostřednictvím TLS 1.1 umožňuje 75.5% HTTPS stránek a TLS 1.0 65.5%.
Hlavními problémy TLS 1.0/1.1 jsou absence podpory moderních šifrovacích metod (například ECDHE a AEAD) a požadavek na podporu starších šifrovacích metod, jejichž spolehlivost je v současné době zpochybňována (například je vyžadována podpora TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, pro kontrolu integrity a autentizaci se používá MD5 a SHA-1). Podpora zastaralých algoritmů již vedla k útokům, jako je
, , , a . Nicméně, tyto problémy nebyly přímo zranitelnostmi protokolu a byly vyřešeny na úrovni jeho implementací. V samotných protokolech TLS 1.0/1.1 neexistují kritické zranitelnosti, které by mohly být využity k provádění praktických útoků.
Zdroj: opennet.ru
