Friendoffriends
Bedrifter som bruker Transport Layer Security (TLS) 1.1 og 1.0, kan ikke koble til Office 365 og Office 365 GCC, fra 15. oktober 2020.
Akkurat som Secure Sockets Layer (SSL), har TLS hatt sin andel av sårbarheter, inkludert protokollnedgraderingsangrep. Det er derfor Microsoft ber Office 365-brukere oppgradere til en sikrere protokoll.
Office 365 for å avvikle TLS 1.1-støtte
I følge Computer Business Review sendte Microsoft e-post til Office 365-brukere som rådet dem til å migrere til TLS 1.2
Ettersom forsyningskjeder har justert seg og visse land åpner opp igjen, tilbakestiller vi TLS-håndhevelsen for å starte 15. oktober 2020.
Den opprinnelige planen var å avslutte støtten for TLS 1.1 og 1.0 eller eldre versjoner fra juni i år. Men Microsoft la en pause på det i betraktning av COVID-19-krisen rundt om i verden.
Så det lar forretningsbrukere som ennå ikke har oppgradert til en nyere versjon av protokollen, fortsette å få tilgang til den skybaserte plattformen.
Microsoft mener at den nåværende implementeringen av TLS 1.0 ikke har noen oppdagede sikkerhetssvakheter ennå. Men samtidig er ikke protokollen immun mot fremtidige protokollnedgraderingsangrep.
Microsoft TLS 1.0-implementeringen har ingen kjente sikkerhetsproblemer. Men på grunn av potensialet for fremtidige protokollnedgraderingsangrep og andre TLS-sårbarheter, avvikler vi støtte for TLS 1.0 og 1.1 i Microsoft Office 365 og Office 365 GCC.
I et typisk nedgraderingsangrep lurer trusselaktører klienten / webserveren til å bruke en eldre, sårbar protokoll for TLS-tilkoblingen din. De kan da sende flere forespørsler om å dekryptere meldinger etter å ha nedgradert forbindelsen.
Men før du kan oppdatere til TLS 1.2, må du kanskje oppgradere klienten din. Det er fordi protokollen ikke støtter visse plattformer, for eksempel Android 4.3 og Firefox 5.0 (og eldre versjoner).
Er du en Office 365-bruker, og har du oppgradert til TLS 1.2? Hvis du har opplevd noen problemer med oppgraderingsprosessen, kan du gi oss beskjed i kommentarfeltet nedenfor.
- Cybersikkerhet
- Office 365
- TLS
