TLS 1.0 ו-1.1 הוצאו משימוש רשמית

ה-Internet Engineering Task Force (IETF), המפתח פרוטוקולים וארכיטקטורת אינטרנט, פרסם את RFC 8996, המבטל רשמית את TLS 1.0 ו-1.1.

מפרט TLS 1.0 פורסם בינואר 1999. שבע שנים מאוחר יותר, עדכון TLS 1.1 שוחרר עם שיפורי אבטחה הקשורים ליצירת וקטורי אתחול וריפוד. לפי שירות SSL Pulse, נכון ל-16 בינואר, פרוטוקול TLS 1.2 נתמך על ידי 95.2% מהאתרים המאפשרים הקמת חיבורים מאובטחים, ו-TLS 1.3 - ב-14.2%. חיבורי TLS 1.1 מתקבלים על ידי 77.4% מאתרי HTTPS, בעוד שחיבורי TLS 1.0 מתקבלים על ידי 68%. כ-21% מ-100 אלף האתרים הראשונים המשתקפים בדירוג Alexa עדיין לא משתמשים ב-HTTPS.

הבעיות העיקריות של TLS 1.0/1.1 הן היעדר תמיכה בצפנים מודרניים (למשל, ECDHE ו-AEAD) והנוכחות במפרט של דרישה לתמיכה בצפנים ישנים, שאמינותם מוטלת בספק בשלב הפיתוח הנוכחי. של טכנולוגיית מחשוב (לדוגמה, נדרשת תמיכה ב-TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA לבדיקת תקינות ולאימות MD5 ו-SHA-1). תמיכה באלגוריתמים מיושנים כבר הובילה להתקפות כמו ROBOT, DROWN, BEAST, Logjam ו-FREAK. עם זאת, בעיות אלו לא נחשבו ישירות לפגיעות פרוטוקול ונפתרו ברמת ההטמעות שלה. פרוטוקולי TLS 1.0/1.1 עצמם חסרים פרצות קריטיות שניתן לנצל לביצוע התקפות מעשיות.

מקור: OpenNet.ru