Eine Gruppe von Forschern der UniversitĂ€t Ca' Foscari (Italien) analysierte 90.000 Hosts, die mit 10.000 der gröĂten Websites im Alexa-Ranking verbunden sind, und kam zu dem Schluss, dass 5,5% von ihnen ernsthafte Sicherheitsprobleme in den verwendeten TLS-Implementierungen aufweisen. Im Rahmen der Studie wurden Probleme bei der Verwendung verwundbarer VerschlĂŒsselungsmethoden untersucht: 4.818 der problematischen Hosts waren anfĂ€llig fĂŒr MITM-Angriffe, 733 wiesen Schwachstellen auf, die eine vollstĂ€ndige EntschlĂŒsselung des Datenverkehrs ermöglichten, und 912 erlaubten eine teilweise EntschlĂŒsselung (z. B. das Extrahieren von Sitzungscookies).
Bei 898 Websites wurden schwerwiegende Schwachstellen festgestellt, die eine vollstĂ€ndige Kompromittierung ermöglichen, beispielsweise durch die Einbettung von Skripten auf Seiten. 660 (73,5%) dieser Websites verwendeten externe Skripte, die von anfĂ€lligen Drittanbieterservicen geladen wurden, was die AktualitĂ€t von indirekten Angriffen und die Möglichkeit ihrer kaskadierenden Verbreitung zeigt (ein Beispiel ist der Hack des StatCounter, der zur Kompromittierung von mehr als zwei Millionen anderen Websites fĂŒhren könnte).
10% aller Anmeldemasken auf den untersuchten Websites wiesen Datenschutzprobleme auf, die potenziell zu Passwortdiebstahl fĂŒhren könnten. 412 Websites hatten Probleme mit der Abfangung von Sitzungscookies. 543 Websites hatten Probleme mit der IntegritĂ€tskontrolle von Sitzungscookies. Ăber 20% der untersuchten Cookies waren anfĂ€llig fĂŒr Datenlecks an Personen, die Subdomains kontrollieren.
Quelle: opennet.ru
