{"id":31420,"date":"2019-10-31T21:41:09","date_gmt":"2019-10-31T18:41:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls\/"},"modified":"2019-10-31T21:41:09","modified_gmt":"2019-10-31T18:41:09","slug":"okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls","title":{"rendered":"Ungef\u00e4hr 5,5% der Websites verwenden verwundbare TLS-Implementierungen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern der Universit\u00e4t Ca' Foscari (Italien) hat 90.000 Hosts analysiert, die mit den 10.000 gr\u00f6\u00dften Websites im Alexa-Ranking verbunden sind, und kam zu dem Schluss, dass 5,5 % von ihnen ernsthafte Sicherheitsprobleme in Bezug auf die verwendeten TLS-Implementierungen aufweisen. Im Rahmen der Studie wurden Probleme bei der Anwendung verwundbarer Verschl\u00fcsselungsmethoden untersucht: 4.818 der betroffenen Hosts waren anf\u00e4llig f\u00fcr MITM-Angriffe, 733 wiesen Schwachstellen auf, die eine vollst\u00e4ndige Entschl\u00fcsselung des Datenverkehrs erm\u00f6glichten, w\u00e4hrend 912 eine teilweise Entschl\u00fcsselung erm\u00f6glichten (zum Beispiel das Extrahieren von Session-Cookies).<\/p>\n
Bei 898 Websites wurden schwerwiegende Schwachstellen festgestellt, die eine vollst\u00e4ndige Kompromittierung erm\u00f6glichen, beispielsweise durch die Einbettung von Skripten auf Seiten. 660 (73,5%) dieser Websites verwendeten externe Skripte, die von anf\u00e4lligen Drittanbieterservicen geladen wurden, was die Aktualit\u00e4t von indirekten Angriffen und die M\u00f6glichkeit ihrer kaskadierenden Verbreitung zeigt (ein Beispiel ist der Hack des StatCounter, der zur Kompromittierung von mehr als zwei Millionen anderen Websites f\u00fchren k\u00f6nnte).<\/p>\n
10% aller Anmeldemasken auf den untersuchten Websites wiesen Datenschutzprobleme auf, die potenziell zu Passwortdiebstahl f\u00fchren k\u00f6nnten. 412 Websites hatten Probleme mit der Abfangung von Sitzungscookies. 543 Websites hatten Probleme mit der Integrit\u00e4tskontrolle von Sitzungscookies. \u00dcber 20% der untersuchten Cookies waren anf\u00e4llig f\u00fcr Datenlecks an Personen, die Subdomains kontrollieren. \n Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"