{"id":31420,"date":"2019-10-31T21:41:09","date_gmt":"2019-10-31T18:41:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls\/"},"modified":"2019-10-31T21:41:09","modified_gmt":"2019-10-31T18:41:09","slug":"okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/okolo-5-5-sajtov-ispolzuyut-uyazvimye-realizatsii-tls","title":{"rendered":"Environ 5,5 % des sites utilisent des impl\u00e9mentations vuln\u00e9rables de TLS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un groupe de chercheurs de l'universit\u00e9 Ca' Foscari (Italie) a analys\u00e9 90 000 h\u00f4tes associ\u00e9s aux 10 000 plus grands sites selon le classement Alexa, et a conclu que 5,5 % d'entre eux pr\u00e9sentaient des probl\u00e8mes de s\u00e9curit\u00e9 importants dans les impl\u00e9mentations de TLS utilis\u00e9es. L'\u00e9tude a examin\u00e9 les probl\u00e8mes li\u00e9s \u00e0 l'utilisation de m\u00e9thodes de cryptage vuln\u00e9rables : 4 818 des h\u00f4tes probl\u00e9matiques \u00e9taient vuln\u00e9rables aux attaques MITM, 733 contenaient des failles permettant de d\u00e9chiffrer enti\u00e8rement le trafic, et 912 permettaient de r\u00e9aliser un d\u00e9chiffrement partiel (par exemple, d'extraire des cookies de session).<\/p>\n
Des vuln\u00e9rabilit\u00e9s graves permettant de compromettre totalement 898 sites ont \u00e9t\u00e9 identifi\u00e9es, par exemple, via des attaques de substitution de scripts sur les pages. 660 (73,5 %) de ces sites utilisaient sur leurs pages des scripts externes charg\u00e9s depuis des h\u00f4tes vuln\u00e9rables, d\u00e9montrant la pertinence des attaques indirectes et leur possibilit\u00e9 de propagation en cascade (par exemple, le piratage du compteur StatCounter, qui a pu entra\u00eener la compromission de plus de deux millions d'autres sites).<\/p>\n
10 % de tous les formulaires de connexion des sites \u00e9tudi\u00e9s avaient des probl\u00e8mes de confidentialit\u00e9 qui pouvaient potentiellement mener \u00e0 un vol de mots de passe. 412 sites avaient des probl\u00e8mes d'interception de cookies de session. 543 sites avaient des probl\u00e8mes de contr\u00f4le de l'int\u00e9grit\u00e9 des cookies de session. Plus de 20 % des cookies \u00e9tudi\u00e9s \u00e9taient vuln\u00e9rables \u00e0 des fuites d'informations vers des entit\u00e9s contr\u00f4lant des sous-domaines. \n Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"