V Firefox ako predvolený podpora protokolov TLS 1.0 a TLS 1.1 (nastavenie security.tls.version.min nastavené na hodnotu 3, ktorá definuje TLS 1.2 ako minimálnu verziu). V stabilných vydaniach sa plánuje vypnúť TLS 1.0/1.1 v marci 2020. V Chrome bude podpora TLS 1.0/1.1 prerušená v Chrome 81, ktorý sa očakáva v januári 2020.
Špecifikácia TLS 1.0 bola publikovaná v januári 1999. O sedem rokov neskôr bolo vydané aktualizované TLS 1.1 s vylepšeniami bezpečnosti týkajúcimi sa generovania inicializačných vektorov a doplnkového vyplnenia. V súčasnosti pracuje výbor IETF (Internet Engineering Task Force) na vývoji protokolov a architektúry internetu,
koncept špecifikácie, ktorá prehlašuje protokoly TLS 1.0/1.1 za zastarané. Podľa údajov služby k 3. septembru podporuje protokol TLS 1.2 95,8 % webových stránok, ktoré umožňujú nadviazať zabezpečené pripojenia, a TLS 1.3 – 17,7 %. Pripojenia prostredníctvom TLS 1.1 podporuje 75,5 % HTTPS stránok, zatiaľ čo TLS 1.0 – 65,5 %.
Hlavnými problémami TLS 1.0/1.1 sú absencia podpory moderných šifrov (napríklad ECDHE a AEAD) a požiadavka na podporu starých šifrov, ktorých spoľahlivosť je v súčasnosti spochybňovaná (napríklad je potrebná podpora TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, pre kontrolu integrity a autenticity sa používa MD5 a SHA-1). Podpora zastaraných algoritmov už viedla k vzniku takých útokov, ako sú
, , , a . Napriek tomu neboli tieto problémy priamo zraniteľnosťami protokolu a boli riešené na úrovni jeho implementácií. Samotné protokoly TLS 1.0/1.1 neobsahujú kritické zraniteľnosti, ktoré je možné využiť na uskutočnenie praktických útokov.
Zdroj: opennet.ru
