{"id":31420,"date":"2019-10-31T21:41:09","date_gmt":"2019-10-31T18:41:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls\/"},"modified":"2019-10-31T21:41:09","modified_gmt":"2019-10-31T18:41:09","slug":"okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls","title":{"rendered":"Etwa 5,5 % der Websites nutzen verwundbare TLS-Implementierungen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Forschergruppe der Universit\u00e4t Ca' Foscari (Italien) hat 90.000 Hosts analysiert, die mit den 10.000 am h\u00f6chsten eingestuften Websites laut Alexa verbunden sind, und festgestellt, dass 5,5 % von ihnen gravierende Sicherheitsprobleme bei den implementierten TLS-L\u00f6sungen aufweisen. Im Rahmen der Untersuchung wurden Probleme mit der Verwendung anf\u00e4lliger Verschl\u00fcsselungsmethoden betrachtet: 4.818 der betroffenen Hosts waren anf\u00e4llig f\u00fcr MITM-Angriffe, 733 wiesen Schwachstellen auf, die eine vollst\u00e4ndige Entschl\u00fcsselung des Datenverkehrs erm\u00f6glichten, und 912 erm\u00f6glichten eine teilweise Entschl\u00fcsselung (z. B. das Extrahieren von Session-Cookies).<\/p>\n
Auf 898 Websites wurden schwerwiegende Schwachstellen festgestellt, die eine vollst\u00e4ndige Kompromittierung erm\u00f6glichen, etwa durch die Implementierung von Skriptinjektionen auf den Seiten. 660 (73,5 %) dieser Websites verwendeten externe Skripte, die von anf\u00e4lligen Drittanbietern geladen wurden, was die Relevanz von indirekten Angriffen und die M\u00f6glichkeit ihrer kaskadenartigen Verbreitung zeigt (ein Beispiel hierf\u00fcr ist der Hack von StatCounter, der zur Kompromittierung von mehr als zwei Millionen anderen Websites f\u00fchren konnte).<\/p>\n
10 % aller Zugangsarten auf den untersuchten Websites hatten Datenschutzprobleme, die potenziell zu Passwortdiebstahl f\u00fchren konnten. 412 Websites wiesen Probleme mit der Abfangung von Session-Cookies auf. 543 Websites hatten Probleme mit der Integrit\u00e4tskontrolle von Session-Cookies. \u00dcber 20 % der untersuchten Cookies waren anf\u00e4llig f\u00fcr Datenlecks an Personen, die Subdomains kontrollieren. \n Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"