בנייה לילית של Firefox השביתה את התמיכה ב-TLS 1.0 ו-TLS 1.1

В עצרת לילה פיירפוקס כברירת מחדל נָכֶה תמיכה בפרוטוקולי TLS 1.0 ו-TLS 1.1 (הגדרת security.tls.version.min מוגדרת ל-3, מה שמגדיר את TLS 1.2 כגרסה המינימלית). במהדורות יציבות, TLS 1.0/1.1 מתוכנן להיות מושבת במרץ 2020. ב-Chrome, התמיכה ב-TLS 1.0/1.1 תופסק ב-Chrome 81, הצפוי בינואר 2020.

מפרט TLS 1.0 פורסם בינואר 1999. שבע שנים מאוחר יותר, עדכון TLS 1.1 שוחרר עם שיפורי אבטחה הקשורים ליצירת וקטורי אתחול וריפוד. נכון להיום, ועדת ה-IETF (Internet Engineering Task Force), העוסקת בפיתוח פרוטוקולי אינטרנט וארכיטקטורה,
מתפתח טיוטת מפרט המבטלת פרוטוקולי TLS 1.0/1.1. לפי השירות דופק SSL נכון ל-3 בספטמבר, פרוטוקול TLS 1.2 נתמך על ידי 95.8% מהאתרים המאפשרים יצירת חיבורים מאובטחים, ו-TLS 1.3 - ב-17.7%. חיבורי TLS 1.1 מתקבלים על ידי 75.5% מאתרי HTTPS, בעוד שחיבורי TLS 1.0 מתקבלים על ידי 65.5%.

הבעיות העיקריות של TLS 1.0/1.1 הן היעדר תמיכה בצפנים מודרניים (למשל, ECDHE ו-AEAD) והדרישה לתמוך בצפנים ישנים, שאמינותם מוטלת בספק בשלב הנוכחי של התפתחות טכנולוגיית המחשוב (למשל , נדרשת תמיכה עבור TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, MD5 ו-SHA משמשים לבדיקת תקינות ואימות -1). תמיכה באלגוריתמים מיושנים כבר הובילה להתקפות כגון
רוֹבּוֹט, לְהַטבִּיעַ, חַיָה, פְּקָק и פריק. עם זאת, בעיות אלו לא נחשבו ישירות לפגיעות פרוטוקול ונפתרו ברמת ההטמעות שלה. פרוטוקולי TLS 1.0/1.1 עצמם חסרים פרצות קריטיות שניתן לנצל לביצוע התקפות מעשיות.

מקור: OpenNet.ru