Около 5.5% от сайтовете използват уязвими реализации на TLS

Група изследователи от университета Ка’ Фоскари (Италия) анализира 90 хиляди хоста, свързани с 10 хиляди от най-големите сайтове по рейтинг на Alexa, и достигнаха до извода, че 5.5% от тях имат сериозни проблеми със сигурността в приложените реализации на TLS. В хода на изследването бяха разгледани проблеми с използването на уязвими методи на шифриране: 4818 от проблемните хостове бяха подложени на MITM атаки, 733 съдържаха уязвимости, позволяващи напълно дешифриране на трафика, а 912 позволяваха частично дешифриране (например извличане на сесийни Cookie).

На 898 сайта бяха открити сериозни уязвимости, които биха могли да доведат до пълна компрометация, например чрез организиране на подмяна на скриптове на страниците. 660 (73.5%) от тези сайтове използваха външни скриптове, зареждани от уязвими хостове, което демонстрира актуалността на косвените атаки и възможността за каскадно разпространение (като пример може да се посочи хакването на счетчика StatCounter, което може да е довело до компрометация на повече от два милиона други сайта).

10% от всички форми за вход на изучените сайтове имаха проблеми с конфиденциалността, които потенциално можеха да доведат до кражба на парола. 412 сайта имаха проблеми с прихващането на сесийни Cookie. 543 сайта имаха проблеми с контрола на целостта на сесийните Cookie. Повече от 20% от изучените Cookie бяха подложени на изтичане на данни на лица, контролиращи поддомейни.

Източник: opennet.ru