Il Comitato IETF (Internet Engineering Task Force), che si occupa dello sviluppo dei protocolli e dell'architettura di Internet, ha pubblicato l'RFC 8996, che classifica ufficialmente i protocolli TLS 1.0 e 1.1 come tecnologie obsolete.
La specifica TLS 1.0 è stata pubblicata a gennaio 1999. Dopo sette anni, è stato rilasciato un aggiornamento TLS 1.1 con miglioramenti della sicurezza legati alla generazione di vettori di inizializzazione e riempimento supplementare. Secondo il servizio SSL Pulse, alla data del 16 gennaio, il protocollo TLS 1.2 è supportato dal 95,2% dei siti web che consentono connessioni sicure, mentre il TLS 1.3 è supportato dal 14,2%. Le connessioni TLS 1.1 sono consentite dal 77,4% dei siti HTTPS, e il TLS 1.0 dal 68%. Circa il 21% dei primi 100.000 siti classificati in Alexa non utilizza ancora HTTPS.
I principali problemi del TLS 1.0/1.1 sono l'assenza di supporto per le moderne cifrature (come ECDHE e AEAD) e la presenza nella specifica di requisiti per il supporto di cifrature obsolete, la cui affidabilità è attualmente messa in discussione (ad esempio, viene richiesto il supporto di TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, per la verifica dell'integrità e dell'autenticazione vengono utilizzati MD5 e SHA-1). Il supporto per algoritmi obsoleti ha già portato all'emergere di attacchi come ROBOT, DROWN, BEAST, Logjam e FREAK. Tuttavia, questi problemi non erano direttamente vulnerabilità del protocollo e venivano risolti a livello di implementazione. Nei protocolli TLS 1.0/1.1 non ci sono vulnerabilità critiche che possano essere sfruttate per attacchi pratici.
Fonte: opennet.ru
