En gruppe forskere fra Ca' Foscari Universitetet (Italien) har analyseret 90.000 værter relateret til 10.000 af de største hjemmesider ifølge Alexa-ranking, og konkluderede, at 5,5% af dem har alvorlige sikkerhedsproblemer i de anvendte TLS-implementeringer. I undersøgelsen blev der set på problemer med anvendelse af sårbare krypteringsmetoder: 4.818 af de problematiske værter var sårbare over for MITM-angreb, 733 indeholdt sårbarheder, der tillod fuld dekryptering af trafik, mens 912 tillod delvis dekryptering (f.eks. at udtrække session cookies).
Alvorlige sårbarheder, der kan kompromittere 898 hjemmesider helt, blev identificeret, for eksempel via indsprøjtning af scripts på siderne. 660 (73,5%) af disse hjemmesider brugte eksterne scripts, der blev indlæst fra sårbare tredjeparts værter, hvilket demonstrerer relevansen af indirekte angreb og muligheden for deres kaskadeudbredelse (et eksempel er hackingen af StatCounter, der kunne have kompromitteret mere end to millioner andre hjemmesider).
10% af alle loginformularer på de undersøgte hjemmesider havde problemer med fortrolighed, som potentielt kunne føre til stjålne adgangskoder. 412 hjemmesider havde problemer med at opfange session cookies. 543 hjemmesider havde problemer med kontrol af integriteten af session cookies. Mere end 20% af de undersøgte cookies var sårbare over for lækage af information til personer, der kontrollerer underdomæner.
Kilde: opennet.ru
