Friendoffriends
Podniky používající Transport Layer Security (TLS) 1.1 a 1.0 se od 15. října 2020 nebudou moci připojit k Office 365 a Office 365 GCC.
Stejně jako SSL (Secure Sockets Layer) (SSL) má TLS svůj podíl zranitelných míst, včetně útoků na downgrade protokolu. Proto Microsoft žádá uživatele Office 365, aby upgradovali na bezpečnější protokol.
Office 365 ukončí podporu protokolu TLS 1.1
Podle Computer Business Review společnost Microsoft zaslala uživatelům Office 365 e-maily s doporučením migrovat na TLS 1.2
Vzhledem k tomu, že se dodavatelské řetězce upravily a některé země se otevírají zpět, obnovujeme vynucování TLS od 15. října 2020.
Původním plánem bylo ukončení podpory pro TLS 1.1 a 1.0 nebo starší verze od června tohoto roku. Microsoft to však pozastavil s ohledem na krizi COVID-19 po celém světě.
Umožní tak podnikovým uživatelům, kteří dosud neupgradovali na novější verzi protokolu, pokračovat v přístupu k cloudové platformě.
Microsoft věří, že jeho současná implementace TLS 1.0 zatím nemá žádné odhalené slabiny zabezpečení. Zároveň však protokol není imunní vůči budoucím útokům na downgrade protokolu.
Implementace Microsoft TLS 1.0 nemá žádné známé chyby zabezpečení. Ale kvůli potenciálu budoucích útoků na downgrade protokolu a dalším zranitelnostem TLS ukončujeme podporu TLS 1.0 a 1.1 v Microsoft Office 365 a Office 365 GCC.
Při typickém útoku na downgrade podvádějí herci s hrozbami váš klient / webový server, aby pro vaše připojení TLS používali starší a zranitelný protokol. Poté mohou odeslat více požadavků na dešifrování zpráv po snížení připojení.
Ale než budete moci provést aktualizaci na TLS 1.2, možná budete muset upgradovat svého klienta. Je to proto, že protokol nepodporuje určité platformy, například Android 4.3 a Firefox 5.0 (a starší verze).
Jste uživatelem Office 365 a upgradovali jste na TLS 1.2? Pokud jste při procesu upgradu narazili na nějaké problémy, dejte nám vědět v sekci komentáře níže.
- Kybernetická bezpečnost
- Office 365
- TLS
