Gravedad: Alta
Fecha de publicaci\u00f3n: 28 de febrero de 2020
Fuentes: <\/p>\n\n\n\n
Sistemas afectados: TLS 1.0, 1.1<\/strong><\/p>\n\n\n\n \u00bfQu\u00e9 es el TLS?<\/strong> \u00bfCu\u00e1l es el impacto?<\/strong><\/p>\n\n\n\n Los sitios web que admiten protocolos de encriptaci\u00f3n no superiores a TLS 1.0 o 1.1 tienen solo unos pocos dias para actualizarse antes de que los principales navegadores comiencen a devolver p\u00e1ginas de error de ‘conexi\u00f3n segura fallida’.<\/p>\n\n\n\n Google, Apple, Microsoft y Mozilla acordaron conjuntamente en octubre de 2018 desaprobar los protocolos obsoletos a principios de 2020, una medida que probablemente acelere el tr\u00e1fico que fluye a sitios rezagados a\u00fan para actualizarse a TLS 1.2 y superior.<\/p>\n\n\n\n Mozilla ha confirmado que el soporte del navegador para TLS 1.0 y 1.1 finalizar\u00e1 a partir de marzo de 2020. El movimiento no solo se aplicar\u00e1 a Firefox. Google Chrome , Microsoft Edge e Internet Explorer 11 y el navegador Safari de Apple deben revocar la compatibilidad con TLS 1.0 \/ 1.1. “La desventaja de eliminar las conexiones TLS 1.0 y TLS 1.1 desactualizadas es que los usuarios ya no podr\u00e1n acceder a sitios web que usan las versiones anteriores de TLS”.<\/p>\n\n\n\n Mientras que TLS 1.3, lanzado en 2018 , ahora es el est\u00e1ndar de oro, TLS 1.2 cumple con PCI DSS y se mantiene en buen estado a pesar de tener m\u00e1s de una d\u00e9cada de antig\u00fcedad.<\/p>\n\n\n\n Tanto TLS 1.2 como 1.3 son compatibles con todos los principales navegadores. Ambos son compatibles con los \u00faltimos conjuntos de algoritmos y algoritmos de cifrado criptogr\u00e1fico, eliminan funciones hash SHA-1 y MD5 obligatorias e inseguras como parte de la autenticaci\u00f3n de pares, y son resistentes a ataques relacionados con degradaci\u00f3n como LogJam y FREAK.<\/p>\n\n\n\n Recomendaci\u00f3n<\/strong><\/p>\n\n\n\n \u2022 Los propietarios de sitios web tendr\u00e1n que actualizar o arriesgarse a interrumpir el acceso al dominio Informaci\u00f3n de contacto<\/strong><\/p>\n\n\n\n CSIRT PANAMA Gravedad: Alta Fecha de publicaci\u00f3n: 28 de febrero de 2020 Fuentes: https:\/\/portswigger.net https:\/\/blog.mozilla.org\/ https:\/\/scotthelme.co.uk\/https:\/\/blog.segu-info.com.ar Sistemas afectados: TLS 1.0, 1.1 \u00bfQu\u00e9 es el TLS? El TLS (Transport Layer Security) permite y garantiza el intercambio de datos…<\/p>\n","protected":false},"author":4,"featured_media":1879,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4,3],"tags":[],"class_list":["post-1875","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","category-tecnologia-y-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1875","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1875"}],"version-history":[{"count":3,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1875\/revisions"}],"predecessor-version":[{"id":1878,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1875\/revisions\/1878"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/1879"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1875"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1875"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1875"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
El TLS (Transport Layer Security) permite y garantiza el intercambio de datos en un entorno seguro y privado entre dos entes, el usuario y el servidor, mediante aplicaciones como HTTP, POP3, IMAP, SSH, SMTP o NNTP. Nos referimos al TLS como la evoluci\u00f3n del SSL dado que est\u00e1 basado en este \u00faltimo certificado y funciona de manera muy similar, b\u00e1sicamente: encripta la informaci\u00f3n compartida.<\/p>\n\n\n\n
El acuerdo entre Apple, Google, Microsoft y Mozilla para retirar el soporte para estos protocolos criptogr\u00e1ficos antiguos probablemente ser\u00e1 bien recibido por los desarrolladores web que buscan un Internet m\u00e1s seguro.<\/p>\n\n\n\n
\u2022 Admite TLSv1.2 y TLSv1.3 para que los clientes modernos puedan conectarse con el mejor protocolo posible.
\u2022 Si no est\u00e1 seguro acerca de la configuraci\u00f3n SSL de su sitio, recomienda usar herramientas como SSL Labs Server Test https:\/\/www.ssllabs.com\/ssltest\/<\/a><\/p>\n\n\n\n
\nAutoridad Nacional para la Innovaci\u00f3n Gubernamental
\nE-Mail: info@cert.pa
\nWeb: http:\/\/www.cert.pa<\/p>\n","protected":false},"excerpt":{"rendered":"