Het IETF (Internet Engineering Task Force), dat verantwoordelijk is voor de ontwikkeling van protocollen en architectuur van het internet, heeft RFC 8996 gepubliceerd, waarin de protocollen TLS 1.0 en 1.1 officieel als verouderde technologieƫn worden geklassificeerd.
De specificatie van TLS 1.0 werd gepubliceerd in januari 1999. Zeven jaar later werd TLS 1.1 uitgebracht, met verbeteringen in beveiliging met betrekking tot de generatie van initialisatievectoren en padding. Volgens de dienst SSL Pulse was op 16 januari de protocollen TLS 1.2 ondersteunde 95,2% van de websites die beveiligde verbindingen toestaan, en TLS 1.3 ā 14,2%. Verbindingen met TLS 1.1 staan toe op 77,4% van de HTTPS-sites, en TLS 1.0 ā 68%. Ongeveer 21% van de eerste 100.000 sites, zoals weergegeven in de Alexa-ranglijst, gebruiken nog steeds geen HTTPS.
De belangrijkste problemen met TLS 1.0/1.1 zijn het ontbreken van ondersteuning voor moderne encrypties (zoals ECDHE en AEAD) en de vereiste ondersteuning voor verouderde encrypties in de specificatie, waarvan de betrouwbaarheid tegenwoordig in twijfel kan worden getrokken (bijvoorbeeld, ondersteuning voor TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA; voor integriteitscontrole en authenticatie wordt MD5 en SHA-1 gebruikt). Ondersteuning voor verouderde algoritmes heeft al geleid tot aanvallen zoals ROBOT, DROWN, BEAST, Logjam en FREAK. Deze problemen waren echter niet direct kwetsbaarheden van het protocol en werden abord op het niveau van implementaties verholpen. In de protocollen TLS 1.0/1.1 zelf zijn er geen kritieke kwetsbaarheden die kunnen worden gebruikt voor daadwerkelijke aanvallen.
Bron: opennet.ru
