Az IETF (Internet Engineering Task Force) bizottság, amely az Internet protokolljainak és architektúrájának fejlesztésével foglalkozik, közzétette az RFC 8996-ot, amely hivatalosan elavult technológiának nyilvánítja a TLS 1.0 és 1.1 protokollokat.
A TLS 1.0 specifikációt 1999 januárjában publikálták. Hét évvel később adták ki a TLS 1.1 frissítést a generálási vektorok és az adatkiegészítések biztonságának javítása érdekében. A Pulse szolgáltatás adatai szerint SSL 2023. január 16-i állapot szerint a weboldalak 95,2%-a támogatja a TLS 1.2 protokollt a biztonságos kapcsolatok létrehozásához, míg a TLS 1.3-at 14,2%. A TLS 1.1 a HTTPS weboldalak 77,4%-ánál engedélyezett, míg a TLS 1.0 a weboldalak 68%-ánál. Az Alexa rangsorában szereplő tíz legnagyobb weboldal körülbelül 21%-a még mindig nem használ HTTPS-t.
A TLS 1.0 / 1.1 fő problémái közé tartozik a modern titkosítások (például ECDHE és AEAD) támogatásának hiánya, valamint a specifikációban előírt régi titkosítók támogatása, amelyek megbízhatósága a számítástechnika jelenlegi fejlődési szakaszában megkérdőjelezhető (például a TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA támogatása, a teljesítmény biztosítására és az autentikációra MD5 és SHA-1 használatával). Az elavult algoritmusok támogatása már ilyen támadásokhoz vezetett, mint a ROBOT, DROWN, BEAST, Logjam és FREAK. Azonban ezek a problémák nem tekinthetők a protokoll sebezhetőségeinek, és a megvalósítás szintjén lettek kezelve. A TLS 1.0 / 1.1 protokollokban nincsenek kritikus sebezhetőségek, amelyeket gyakorlati támadásokhoz lehetne felhasználni.
Forrás: opennet.ru
