Friendoffriends
Przedsiębiorstwa korzystające z Transport Layer Security (TLS) 1.1 i 1.0 nie będą mogły łączyć się z Office 365 i Office 365 GCC od 15 października 2020 r..
Podobnie jak Secure Sockets Layer (SSL), TLS ma wiele luk w zabezpieczeniach, w tym ataków na obniżenie wersji protokołu. Dlatego firma Microsoft prosi użytkowników Office 365 o uaktualnienie do bezpieczniejszego protokołu.
Office 365 do zaprzestania obsługi protokołu TLS 1.1
Według Computer Business Review Microsoft wysłał e-maile do użytkowników Office 365 z zaleceniem migracji do TLS 1.2
Ponieważ łańcuchy dostaw dostosowały się i niektóre kraje otwierają się ponownie, resetujemy egzekwowanie TLS, aby rozpocząć 15 października 2020 r.
Pierwotny plan zakładał zakończenie wsparcia dla TLS 1.1 i 1.0 lub starszych wersji od czerwca tego roku. Ale Microsoft przerwał to, biorąc pod uwagę kryzys COVID-19 na całym świecie.
Dzięki temu użytkownicy biznesowi, którzy jeszcze nie zaktualizowali protokołu do nowszej wersji, mogą nadal uzyskiwać dostęp do platformy chmurowej.
Microsoft uważa, że obecna implementacja protokołu TLS 1.0 nie ma jeszcze odkrytych słabych punktów zabezpieczeń. Ale jednocześnie protokół nie jest odporny na przyszłe ataki obniżające jego wersję.
Implementacja Microsoft TLS 1.0 nie ma znanych luk w zabezpieczeniach. Jednak ze względu na możliwość przyszłych ataków na obniżenie wersji protokołu i innych luk w zabezpieczeniach TLS zaprzestajemy obsługi TLS 1.0 i 1.1 w Microsoft Office 365 i Office 365 GCC.
W typowym ataku na obniżenie wersji, cyberprzestępcy oszukują klienta / serwer sieciowy do korzystania ze starszego, podatnego na ataki protokołu połączenia TLS. Mogą następnie wysłać wiele żądań odszyfrowania wiadomości po obniżeniu jakości połączenia.
Jednak zanim będzie można zaktualizować do TLS 1.2, może być konieczne uaktualnienie klienta. Dzieje się tak, ponieważ protokół nie obsługuje niektórych platform, na przykład Android 4.3 i Firefox 5.0 (i starsze wersje).
Czy jesteś użytkownikiem Office 365 i czy masz uaktualnione do TLS 1.2? Jeśli napotkałeś jakiekolwiek problemy z procesem aktualizacji, daj nam znać w sekcji komentarzy poniżej.
- Bezpieczeństwo cybernetyczne
- Office 365
- TLS
