In Firefox per impostazione predefinita il supporto per i protocolli TLS 1.0 e TLS 1.1 (l'impostazione security.tls.version.min è impostata a 3, che stabilisce TLS 1.2 come versione minima). Nelle versioni stabili, si prevede di disabilitare TLS 1.0/1.1 a marzo 2020. In Chrome, il supporto per TLS 1.0/1.1 sarà interrotto in Chrome 81, atteso per gennaio 2020.
La specifica di TLS 1.0 è stata pubblicata a gennaio 1999. Dopo sette anni è stata rilasciata l'aggiornamento TLS 1.1 con miglioramenti sulla sicurezza, relativi alla generazione di vettori di inizializzazione e padding. Attualmente, il comitato IETF (Internet Engineering Task Force), che si occupa dello sviluppo dei protocolli e dell'architettura di internet,
ha redatto una specifica che classifica i protocolli TLS 1.0/1.1 come obsoleti. Secondo i dati del servizio al 3 settembre, il protocollo TLS 1.2 è supportato dal 95.8% dei siti web che consentono connessioni sicure, mentre il TLS 1.3 dal 17.7%. Le connessioni tramite TLS 1.1 sono supportate dal 75.5% dei siti HTTPS, mentre TLS 1.0 dal 65.5%.
I principali problemi di TLS 1.0/1.1 sono la mancanza di supporto per cifrature moderne (ad esempio ECDHE e AEAD) e la necessità di supporto per cifrature obsolete, la cui affidabilità è messa in discussione nell'attuale contesto tecnologico (ad esempio, è richiesto il supporto per TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, con MD5 e SHA-1 utilizzati per la verifica dell'integrità e l'autenticazione). Il supporto per algoritmi obsoleti ha già portato all'emergere di attacchi come
, , , e . Tuttavia, questi problemi non erano direttamente vulnerabilità del protocollo e sono stati mitigati a livello di implementazione. Non esistono vulnerabilità critiche nei protocolli TLS 1.0/1.1 che possano essere sfruttate per condurre attacchi pratici.
Fonte: opennet.ru
