Около 5.5% от сайтовете използват уязвими реализации на TLS

Група изследователи от университета Ка’ Фоскари (Италия) анализира 90 хиляди хостове, свързани с 10 хиляди от най-големите сайтове по рейтинг Alexa, и стигна до извода, че 5.5% от тях имат сериозни проблеми със сигурността в прилаганите реализации на TLS. По време на изследването бяха разгледани проблеми с прилагането на уязвими методи на криптиране: 4818 от проблемните хостове бяха податливи на MITM атаки, 733 съдържаха уязвимости, позволяващи напълно декриптиране на трафика, а 912 позволяваха частично декриптиране (например, извличане на сесийните бисквитки).

На 898 сайта бяха открити сериозни уязвимости, позволяващи напълно да се компрометира тяхната сигурност, например, чрез организиране на внедряване на скриптове на страниците. 660 (73.5%) от тези сайтове използваха на страниците си външни скриптове, зареждани от външни хостове, податливи на уязвимости, което демонстрира актуалността на косвени атаки и възможността за тяхното каскадно разпространение (като пример може да се посочи хакването на StatCounter, което може да доведе до компрометиране на повече от два милиона други сайта).

10% от всички входни форми на изследваните сайтове имаха проблеми с конфиденциалността, които потенциално можеха да доведат до кражба на парола. 412 сайта имаха проблеми с прихващане на сесийните бисквитки. 543 сайта имаха проблеми с контрола на целостта на сесийните бисквитки. Повече от 20% от изследваните бисквитки бяха податливи на изтичане на информация на лица, контролиращи поддомейни.

Източник: opennet.ru