Friendoffriends
Las empresas que utilicen Transport Layer Security (TLS) 1.1 y 1.0 no podrán conectarse a Office 365 y Office 365 GCC a partir del 15 de octubre de 2020.
Al igual que Secure Sockets Layer (SSL), TLS ha tenido su parte de vulnerabilidades, incluidos los ataques de degradación de protocolos. Es por eso que Microsoft pide a los usuarios de Office 365 que se actualicen a un protocolo más seguro..
Office 365 dejará de admitir TLS 1.1
Según Computer Business Review, Microsoft envió correos electrónicos a los usuarios de Office 365 advirtiéndoles que migren a TLS 1.2
A medida que las cadenas de suministro se han ajustado y algunos países vuelven a abrirse, estamos restableciendo la aplicación de TLS para que comience el 15 de octubre de 2020..
El plan original era finalizar el soporte para TLS 1.1 y 1.0 o versiones anteriores a partir de junio de este año. Pero Microsoft hizo una pausa en consideración a la crisis de COVID-19 en todo el mundo..
Por lo tanto, permite que los usuarios comerciales que aún no se hayan actualizado a una versión más reciente del protocolo continúen accediendo a la plataforma basada en la nube..
Microsoft cree que su implementación actual de TLS 1.0 aún no ha descubierto debilidades de seguridad. Pero al mismo tiempo, el protocolo no es inmune a futuros ataques de degradación del protocolo..
La implementación de Microsoft TLS 1.0 no tiene vulnerabilidades de seguridad conocidas. Pero debido al potencial de futuros ataques de degradación de protocolos y otras vulnerabilidades de TLS, estamos descontinuando el soporte para TLS 1.0 y 1.1 en Microsoft Office 365 y Office 365 GCC..
En un ataque de degradación típico, los actores de amenazas engañan a su cliente / servidor web para que use un protocolo más antiguo y vulnerable para su conexión TLS. Luego pueden enviar múltiples solicitudes para descifrar mensajes después de degradar la conexión.
Pero antes de que pueda actualizar a TLS 1.2, es posible que deba actualizar su cliente. Eso es porque el protocolo no es compatible con ciertas plataformas, por ejemplo, Android 4.3 y Firefox 5.0 (y versiones anteriores)..
¿Es usuario de Office 365 y se ha actualizado a TLS 1.2? Si ha experimentado algún problema con el proceso de actualización, háganoslo saber en la sección de comentarios a continuación..
- La seguridad cibernética
- Oficina 365
- TLS
