IETF-kommittén (Internet Engineering Task Force), som arbetar med att utveckla protokoll och arkitektur för Internet, har publicerat RFC 8996, som officiellt klassificerar protokollen TLS 1.0 och 1.1 som förÄldrade teknologier.
Specifikationen för TLS 1.0 publicerades i januari 1999. Sju Är senare slÀpptes en uppdatering, TLS 1.1, med sÀkerhetsförbÀttringar relaterade till generationen av initialiseringsvektorer och padding. Enligt tjÀnsten SSL Pulse, per den 16 januari, stödjer protokollet TLS 1.2 95,2 % av webbplatserna som tillÄter sÀkra anslutningar, medan TLS 1.3 stöder 14,2 %. Anslutningar via TLS 1.1 tillÄts av 77,4 % av HTTPS-webbplatser, och TLS 1.0 av 68 %. UngefÀr 21 % av de första 100 000 webbplatserna som reflekteras i Alexa-rankingen anvÀnder fortfarande inte HTTPS.
De frÀmsta problemen med TLS 1.0/1.1 Àr avsaknaden av stöd för moderna chiffer (t.ex. ECDHE och AEAD) och kravet i specifikationen pÄ att stödja gamla chiffer, vars tillförlitlighet ifrÄgasÀtts i dagens databehandling (t.ex. krÀvs stöd för TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, med MD5 och SHA-1 som anvÀnds för integritetskontroll och autentisering). Stödet för förÄldrade algoritmer har redan lett till attacker som ROBOT, DROWN, BEAST, Logjam och FREAK. Trots detta var dessa problem inte kritiska sÄrbarheter i protokollet och tÀcktes pÄ implementationsnivÄ. Det finns inga kritiska sÄrbarheter i sjÀlva protokollen TLS 1.0/1.1 som kan utnyttjas för praktiska attacker.
KĂ€lla: opennet.ru
