Около 5.5% от сайтовете използват уязвими реализации на TLS

Екип от изследователи от университета Ca' Foscari (Италия) анализира 90 хиляди хоста, свързани с 10 хиляди най-големи сайтове, класирани от Alexa, и заключава, че 5.5% от тях имат сериозни проблеми със сигурността в своите TLS имплементации. Проучването разглежда проблеми с уязвими методи за криптиране: 4818 от проблемните хостове са податливи на MITM атаки, 733 съдържат уязвимости, които могат да позволят пълно декриптиране на трафика, а 912 позволяват частично декриптиране (например извличане на сесийни бисквитки).

Сериозни уязвимости са идентифицирани в 898 сайта, което им позволява да бъдат напълно компрометирани, например чрез организиране на подмяна на скриптове на страници. 660 (73.5%) от тези сайтове са използвали външни скриптове на своите страници, изтеглени от хостове на трети страни, податливи на уязвимости, което демонстрира уместността на непреките атаки и възможността за тяхното каскадно разпространение (като пример можем да споменем хакването на броячът StatCounter, което може да доведе до компрометиране на повече от два милиона други сайтове).

10% от всички формуляри за влизане в изследваните сайтове са имали проблеми с поверителността, които потенциално биха могли да доведат до кражба на парола. 412 сайта имаха проблеми с прихващането на сесийни бисквитки. 543 сайта са имали проблеми с наблюдението на целостта на сесийните бисквитки. Повече от 20% от изследваните бисквитки са податливи на изтичане на информация към лица, контролиращи поддомейни.

Източник: opennet.ru