A Firefox alapértelmezett A TLS 1.0 és TLS 1.1 protokollok támogatása (a security.tls.version.min beállítása 3-ra van állítva, ami a TLS 1.2-t állítja be minimális verziónak). A stabil kiadásokban a TLS 1.0/1.1 támogatását 2020 márciusában szeretnék megszüntetni. A Chrome-ban a TLS 1.0/1.1 támogatása a Chrome 81 verziójában fog megszűnni, amit 2020 januárjára várnak.
A TLS 1.0 specifikációt 1999 januárjában tették közzé. Hét évvel később megjelent a TLS 1.1 frissítése, amely biztonsági fejlesztéseket tartalmazott az inicializáló vektorok és a padding generálásával kapcsolatban. Jelenleg az IETF (Internet Engineering Task Force) bizottsága, amely az internet protokolljainak és architektúrájának fejlesztésével foglalkozik,
a TLS 1.0/1.1 protokollok elavulttá nyilvánítását célzó specifikációt tervez szeptember 3-i állapot szerint a TLS 1.2 protokollt a biztosított kapcsolatok létrehozására alkalmas weboldalak 95,8%-a támogatja, míg a TLS 1.3-at 17,7%. A TLS 1.1-en alapuló kapcsolatok az HTTPS webhelyek 75,5%-ában engedélyezettek, míg a TLS 1.0-a 65,5%-ban.
A TLS 1.0/1.1 főbb problémái közé tartozik a modern titkosítások (például ECDHE és AEAD) támogatásának hiánya, valamint a régi titkosítások támogatásának követelménye, amelynek megbízhatósága a mai számítástechnikai fejlesztések során megkérdőjelezhető (például a TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA támogatása kötelező, az integritás és hitelesítés ellenőrzésére MD5 és SHA-1 használatával). Az elavult algoritmusok támogatása már ilyen támadásokhoz vezetett, mint a
, , , és . Ennek ellenére ezek a problémák közvetlenül nem tekinthetők a protokoll sebezhetőségeinek, és a megvalósítások szintjén zárták őket le. A TLS 1.0/1.1 protokollokban nincsenek kritikus sebezhetőségek, amelyeket gyakorlati támadásokhoz felhasználhatnának.
Forrás: opennet.ru
