લગભગ 5.5% વેબસાઇટ્સ સંવેદનશીલ TLS અમલીકરણનો ઉપયોગ કરે છે

યુનિવર્સિટી ઓફ Ca' Foscari (ઇટાલી) ના સંશોધકોની એક ટીમે એલેક્સા દ્વારા ક્રમાંકિત 90 હજાર સૌથી મોટી સાઇટ્સ સાથે સંકળાયેલા 10 હજાર હોસ્ટનું વિશ્લેષણ કર્યું અને તારણ કાઢ્યું કે તેમાંથી 5.5%ને તેમના TLS અમલીકરણમાં ગંભીર સુરક્ષા સમસ્યાઓ હતી. અધ્યયનમાં સંવેદનશીલ એનક્રિપ્શન પદ્ધતિઓ સાથેની સમસ્યાઓ પર ધ્યાન આપવામાં આવ્યું: 4818 સમસ્યા યજમાનો MITM હુમલા માટે સંવેદનશીલ હતા, 733માં નબળાઈઓ હતી જે ટ્રાફિકના સંપૂર્ણ ડિક્રિપ્શનને મંજૂરી આપી શકે છે, અને 912એ આંશિક ડિક્રિપ્શનની મંજૂરી આપી હતી (ઉદાહરણ તરીકે, સત્ર કૂકીઝ કાઢવા).

898 સાઇટ્સ પર ગંભીર નબળાઈઓને ઓળખવામાં આવી છે, જે તેમને સંપૂર્ણપણે સમાધાન કરવાની મંજૂરી આપે છે, ઉદાહરણ તરીકે, પૃષ્ઠો પર સ્ક્રિપ્ટ્સના સ્થાનાંતરણના સંગઠન દ્વારા. આમાંની 660 (73.5%) સાઇટ્સે તેમના પૃષ્ઠો પર બાહ્ય સ્ક્રિપ્ટનો ઉપયોગ કર્યો હતો, જે નબળાઈઓ માટે સંવેદનશીલ તૃતીય-પક્ષ હોસ્ટ્સ પરથી ડાઉનલોડ કરવામાં આવી હતી, જે પરોક્ષ હુમલાઓની સુસંગતતા અને તેમના કેસ્કેડિંગ ફેલાવાની શક્યતા દર્શાવે છે (ઉદાહરણ તરીકે, અમે હેકિંગનો ઉલ્લેખ કરી શકીએ છીએ. StatCounter કાઉન્ટર, જે અન્ય બે મિલિયનથી વધુ સાઇટ્સ સાથે સમાધાન તરફ દોરી શકે છે).

અભ્યાસ કરેલ સાઇટ્સ પરના તમામ લૉગિન ફોર્મમાંથી 10% ગોપનીયતા મુદ્દાઓ ધરાવે છે જે સંભવિત રીતે પાસવર્ડની ચોરી તરફ દોરી શકે છે. 412 સાઇટ્સને સત્ર કૂકીઝને અટકાવવામાં સમસ્યા હતી. 543 સાઇટ્સને સત્ર કૂકીઝની અખંડિતતાને મોનિટર કરવામાં સમસ્યા હતી. અભ્યાસ કરાયેલ 20% થી વધુ કૂકીઝ સબડોમેન્સને નિયંત્રિત કરતી વ્યક્તિઓ માટે માહિતી લિકેજ માટે સંવેદનશીલ હતી.

સોર્સ: opennet.ru