প্রায় 5.5% ওয়েবসাইট দুর্বল TLS বাস্তবায়ন ব্যবহার করে

ইউনিভার্সিটি অফ Ca' Foscari (ইতালি) এর গবেষকদের একটি দল আলেক্সা দ্বারা র্যাঙ্ক করা 90 হাজার বৃহত্তম সাইটের সাথে যুক্ত 10 হাজার হোস্টকে বিশ্লেষণ করেছে এবং এই সিদ্ধান্তে পৌঁছেছে যে তাদের মধ্যে 5.5% তাদের TLS বাস্তবায়নে গুরুতর নিরাপত্তা সমস্যা ছিল। অধ্যয়নটি দুর্বল এনক্রিপশন পদ্ধতিগুলির সাথে সমস্যাগুলি দেখেছিল: 4818 সমস্যা হোস্ট MITM আক্রমণের জন্য সংবেদনশীল ছিল, 733 টিতে দুর্বলতা রয়েছে যা ট্র্যাফিকের সম্পূর্ণ ডিক্রিপশনকে অনুমতি দিতে পারে এবং 912 আংশিক ডিক্রিপশনের অনুমতি দেয় (উদাহরণস্বরূপ, সেশন কুকিগুলি বের করা)।

898টি সাইটে গুরুতর দুর্বলতা চিহ্নিত করা হয়েছে, যাতে সেগুলিকে সম্পূর্ণরূপে আপোস করা যায়, উদাহরণস্বরূপ, পৃষ্ঠাগুলিতে স্ক্রিপ্টগুলির প্রতিস্থাপনের সংগঠনের মাধ্যমে৷ এই সাইটগুলির মধ্যে 660 (73.5%) তাদের পৃষ্ঠাগুলিতে বাহ্যিক স্ক্রিপ্ট ব্যবহার করেছে, দুর্বলতার জন্য সংবেদনশীল তৃতীয় পক্ষের হোস্ট থেকে ডাউনলোড করা হয়েছে, যা পরোক্ষ আক্রমণের প্রাসঙ্গিকতা এবং তাদের ক্যাসকেডিং ছড়িয়ে পড়ার সম্ভাবনা প্রদর্শন করে (উদাহরণ হিসাবে, আমরা হ্যাকিংয়ের কথা উল্লেখ করতে পারি। StatCounter কাউন্টার, যা দুই মিলিয়নেরও বেশি অন্যান্য সাইটের আপস করতে পারে)।

অধ্যয়ন করা সাইটের সমস্ত লগইন ফর্মের 10% গোপনীয়তার সমস্যা ছিল যা সম্ভাব্য পাসওয়ার্ড চুরির দিকে নিয়ে যেতে পারে। 412টি সাইটের সেশন কুকিজ বাধা দিতে সমস্যা হয়েছে৷ 543 সাইটের সেশন কুকির অখণ্ডতা নিরীক্ষণের সমস্যা ছিল। অধ্যয়ন করা কুকিগুলির 20% এরও বেশি সাবডোমেন নিয়ন্ত্রণকারী ব্যক্তিদের কাছে তথ্য ফাঁসের জন্য সংবেদনশীল।

উত্স: opennet.ru