Skupina výzkumníků z univerzity Ca' Foscari (Itálie) analyzovala 90 tisíc hostitelů spojených s 10 tisíci největšími weby podle žebříčku Alexa a dospěla k závěru, že 5,5 % z nich má vážné problémy s bezpečností implementovaných verzí TLS. Během výzkumu byly zkoumány problémy s použitím zranitelných šifrovacích metod: 4818 z problematických hostitelů bylo vystaveno MITM útokům, 733 obsahovalo zranitelnosti, které umožnily úplné dešifrování provozu, a 912 umožnilo částečné dešifrování (například extrakci relací Cookie).
Na 898 webech byly zjištěny vážné zranitelnosti, které by mohly úplně kompromitovat bezpečnost stránek, například prostřednictvím organizace skriptových substitucí na stránkách. 660 (73,5 %) z těchto webů používalo na svých stránkách externí skripty, které byly nahrávány z třetích hostitelů zranitelných vůči útokům, což ukazuje na relevance nepřímých útoků a možnost jejich kaskádního šíření (jako příklad lze zmínit hackování počítadla StatCounter, které mohlo vést k ohrožení více než dvou milionů dalších webů).
10 % všech přihlašovacích formulářů na zkoumaných webových stránkách mělo problémy s ochranou soukromí, což potenciálně mohlo vést ke krádeži hesel. 412 webů mělo problémy s odchytem relací Cookie. 543 webů mělo problémy s kontrolou integrity relací Cookie. Více než 20 % zkoumaných Cookie bylo vystaveno úniku informací uživatelům, kteří ovládají subdomény.
Zdroj: opennet.ru
