Výbor IETF (Internet Engineering Task Force), který se zabývá rozvojem protokolů a architektury Internetu, zveřejnil RFC 8996, které oficiálně klasifikuje protokoly TLS 1.0 a 1.1 jako zastaralé technologie.
Specifikace TLS 1.0 byla publikována v lednu 1999. O sedm let později bylo vydáno aktualizované verze TLS 1.1 s bezpečnostními vylepšeními týkajícími se generování iniciačních vektorů a paddingu. Podle služby SSL Pulse k 16. lednu protokol TLS 1.2 podporuje 95,2 % webových stránek, které umožňují vytvoření zabezpečených spojení, zatímco TLS 1.3 — 14,2 %. Spojení pomocí TLS 1.1 podporuje 77,4 % HTTPS stránek, a TLS 1.0 — 68 %. Přibližně 21 % z prvních 100 000 stránek uvedených v žebříčku Alexa stále nepoužívá HTTPS.
Hlavními problémy TLS 1.0/1.1 je absence podpory moderních šifer (například ECDHE a AEAD) a přítomnost v specifikaci požadavku na podporu zastaralých šifer, jejichž spolehlivost byla v současnosti zpochybněna (například je požadována podpora TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, pro kontrolu integrity a autentizaci se používá MD5 a SHA-1). Podpora zastaralých algoritmů již vedla k útokům jako ROBOT, DROWN, BEAST, Logjam a FREAK. Nicméně, tyto problémy nejsou přímo zranitelnostmi protokolu a byly řešeny na úrovni jeho implementací. Ve vlastních protokolech TLS 1.0/1.1 nejsou žádné kritické zranitelnosti, které by mohly být využity k provádění praktických útoků.
Zdroj: opennet.ru
