Conclusiones clave del informe de telemetría TLS 2021 de F5 Labs

Ecosistema de F5 | 20 de octubre de 2021

David WarburtonDirector de Investigación de Amenazas | F5

El estado del cifrado en la web es un caso de dar dos pasos adelante y uno atrás. En comparación con nuestro último informe de principios de 2020, el «Informe de telemetría de TLS de 2021» muestra que el cifrado web ha mejorado en varios aspectos. La adopción de la seguridad de la capa de transporte (TLS) 1.3 ha aumentado, lo que ha simplificado la enorme variedad de conjuntos de cifrado disponibles anteriormente y ha permitido retirar algunos que, indiscutiblemente, ya habían quedado obsoletos.

Al mismo tiempo, debido a la naturaleza flexible de HTTPS y de la negociación de conjuntos de cifrado, el estancamiento o el retroceso en muchos ámbitos está deshaciendo parte de los avances. SSL 3 (el predecesor de TLS) se resiste a desaparecer, la mitad de los servidores web permiten el uso de intercambios de claves RSA no seguros, la revocación de certificados resulta problemática en el mejor de los casos y por todas partes se observan servidores antiguos que rara vez se actualizan.

Por supuesto, persiste el posible uso o abuso del cifrado web con fines maliciosos. Los atacantes han aprendido a aprovechar TLS en campañas de phishing, los gobiernos de todo el mundo tratan de socavar el cifrado en su propio beneficio y las técnicas de identificación mediante huellas digitales plantean dudas sobre la prevalencia de servidores de malware entre el millón de sitios web más visitados.

Sigue leyendo para consultar estadísticas detalladas sobre lo bueno, lo preocupante y lo malo en el mundo del cifrado TLS.

Lo bueno

El uso de TLS 1.3, más rápido y seguro, está ganando terreno, la vida útil de los certificados se está reduciendo y el uso de algoritmos avanzados de cifrado y hash está aumentando.

Por primera vez, TLS 1.3 fue el protocolo de cifrado preferido en la mayoría de los servidores web de la lista Tranco 1M. Casi el 63 % de los servidores ya prefieren TLS 1.3, al igual que más del 95 % de todos los navegadores en uso activo.
Canadá y Estados Unidos se sitúan claramente a la cabeza: los servidores canadienses prefieren TLS 1.3 en casi el 80 % de los casos, y los estadounidenses, en algo más del 75 %.
Más de tres cuartas partes de las conexiones TLS de los principales 1 millón de sitios utilizan AES (con una clave de 256 bits) y el algoritmo hash SHA-2 (con un tamaño de salida de 384 bits).
TLS 1.3 elimina el riesgo que supone utilizar el intercambio de claves RSA, menos seguro, ya que solo permite acuerdos de claves ECDHE. Como consecuencia, ha aumentado el uso de certificados ECC que emplean el algoritmo de firma digital de curva elíptica (ECDSA). Algo más del 24 % de los sitios web más populares utilizan certificados ECDSA de 256 bits, mientras que alrededor del 1 % utiliza certificados ECDSA de 384 bits.
La vida útil máxima de los certificados recién emitidos se redujo considerablemente en septiembre de 2020, pasando de tres años a tan solo 398 días. También existe una tendencia creciente hacia los certificados de muy corta duración, ya que el periodo de validez más habitual fue de 90 días, lo que representó el 38 % de todos los certificados.

Lo no tan bueno

Demasiados sitios siguen siendo compatibles con protocolos criptográficos antiguos y certificados RSA.

La prevalencia de los registros CAA de DNS aumentó entre 2019 (1,8 % de los sitios) y 2021 (3,5 %). Esto muestra un aumento positivo y constante, pero también pone de manifiesto que todavía son muy pocos los sitios que los utilizan.
Los 100 sitios web más populares tenían más probabilidades de seguir siendo compatibles con SSL 3, TLS 1.0 y TLS 1.1 que los servidores con mucho menos tráfico.
El 2 % de los sitios aún tienen SSL 3 habilitado, lo que supone cierto avance hacia su eliminación de la web, aunque, en nuestra opinión, no es suficiente.
El 52 % de los servidores aún permiten el uso de intercambios de claves RSA no seguros si es lo único que admite el cliente.
De los 1 millón de sitios que analizamos, el 0,3 % utilizaba certificados RSA con claves de 1024 bits, que las autoridades de certificación de confianza no ofrecen desde 2013.
El 70 % de los sitios que utilizan certificados de 1024 bits ejecutan Apache, y el 22 % ejecutan Apache 2.0. Dado que Apache 2.0 se lanzó en 2002 y recibió su último parche en 2013, esto indica claramente que muchos servidores web se configuran una sola vez y no se vuelven a tocar hasta que llega el momento de renovar el certificado.
Los métodos de revocación de certificados están prácticamente inutilizados, lo que está impulsando un creciente interés en el sector de las autoridades de certificación y los navegadores por adoptar certificados con periodos de validez extremadamente cortos.

Lo malo, sin más

El phishing está proliferando de forma descontrolada y no va a desaparecer pronto.

El número de sitios de phishing que utilizan HTTPS con certificados válidos para parecer más legítimos ante sus víctimas aumentó del 70 % en 2019 a casi el 83 %. Aproximadamente el 80 % de los sitios maliciosos procede de tan solo el 3,8 % de los proveedores de alojamiento.
En cuanto a los proveedores de servicios, los autores de ataques de phishing tendían a mostrar una ligera preferencia por Fastly, seguido de cerca por Unified Layer, Cloudflare y Namecheap.
Facebook y Microsoft Outlook/Office 365 fueron las marcas suplantadas con mayor frecuencia en los ataques de phishing. Las credenciales robadas de estos sitios tienen un gran valor, en parte porque muchas otras cuentas suelen depender de ellos como proveedores de identidad (IdP) o para restablecer la contraseña.
Las plataformas de correo web representaron el 10,4 % de las funciones web suplantadas, un porcentaje casi tan alto como el de Facebook. Esto significa que los ataques de phishing contra el correo web son tan frecuentes como los dirigidos a cuentas de Facebook.

El trabajo continúa

Está claro que, de cara a 2022, nos enfrentamos a dos realidades importantes. La primera es que el interés por interceptar, eludir y debilitar el cifrado nunca ha sido tan grande; los Estados y los ciberdelincuentes trabajan para superar los obstáculos que les plantea un cifrado robusto y buscan formas creativas de interceptar o capturar la información antes o después de que se cifre. La segunda es que las mayores vulnerabilidades no proceden de las funciones más recientes que nos cuesta adoptar, sino de las antiguas que nos resistimos a desactivar. Hasta que se aborden ambas cuestiones, dé prioridad al uso de protocolos complementarios, como DNS CAA y HSTS, para garantizar que no puedan aprovecharse las pequeñas brechas en la seguridad de HTTPS.

Haz clic aquí para consultar o descargar el informe completo de telemetría TLS de 2021.

Acerca del estudio

La mayoría de los datos de este estudio proceden de nuestros análisis de Cryptonice de los sitios más populares incluidos en la lista Tranco de los principales 1 millón, que clasifica un millón de dominios populares. También analizamos los sitios de phishing notificados por OpenPhish y complementamos nuestros hallazgos con datos de clientes (navegadores) recopilados por Shape Security para comprender claramente cuáles son los navegadores y bots más utilizados. Visite F5 Labs para obtener más información.