Uues Firefox vaikeuste toetab protokolle TLS 1.0 ja TLS 1.1 (seades security.tls.version.min väärtuseks 3, mis seab TLS 1.2 minimaalseks versiooniks). Stabiilsetes versioonides plaanitakse TLS 1.0/1.1 keelata märtsis 2020. Chrome'is lõpetatakse TLS 1.0/1.1 tugi Chrome 81-s, mis on oodata jaanuaris 2020.
TLS 1.0 spetsifikatsioon avaldati jaanuaris 1999. Aasta pärast, 2006. aastal, ilmus uuendatud TLS 1.1, mis sisaldas turvalisuse täiustusi, mis on seotud initsialiseerimise vektorite ja täiendava täitmise genereerimisega. Praegu tegeleb IETF (Interneti inseneritöö rühm) protokollide ja arhitektuuri arendamisega,
eelnõu spetsifikatsioon, mis toob TLS 1.0/1.1 protokollid aegunud kategooriasse. Vastavalt teenusele 6. septembri seisuga toetab protokolli TLS 1.2 95.8% veebisaitidest, mis lubavad turvaliste ühenduste loomist, ja TLS 1.3 — 17.7%. TLS 1.1 tohib kasutada 75.5% HTTPS-saitidest, samas kui TLS 1.0 — 65.5%.
TLS 1.0/1.1 peamised probleemid on kaasaegsete šifreerimise meetodite (nt ECDHE ja AEAD) toe puudumine ja vanade šifreerimise meetodite, mille usaldusväärsus on tänapäeva arvutitehnoloogia arengu kontekstis kahtluse alla seatud, nõudmine (nt nõutakse, et toetatakse TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, ja andmete terviklikkuse ja autentimise kinnitamiseks kasutatakse MD5 ja SHA-1). Aegunud algoritmide toetus on juba viinud rünnakute, nagu
, , , ja . Siiski, need probleemid ei olnud otseselt protokolli haavatavused ja neid kätkendi tasemel aeti. Isegi protokollides TLS 1.0/1.1 ei ole kriitilisi haavatavusi, mida saaks kasutada praktiliste rünnakute läbiviimiseks.
Allikas: opennet.ru
