लगभग 5.5% वेबसाइटें कमजोर टीएलएस कार्यान्वयन का उपयोग करती हैं

यूनिवर्सिटी ऑफ सीए' फोस्करी (इटली) के शोधकर्ताओं की एक टीम ने एलेक्सा द्वारा रैंक की गई 90 हजार सबसे बड़ी साइटों से जुड़े 10 हजार होस्ट का विश्लेषण किया और निष्कर्ष निकाला कि उनमें से 5.5% के टीएलएस कार्यान्वयन में गंभीर सुरक्षा समस्याएं थीं। अध्ययन में कमजोर एन्क्रिप्शन विधियों की समस्याओं को देखा गया: 4818 समस्या होस्ट एमआईटीएम हमलों के लिए अतिसंवेदनशील थे, 733 में कमजोरियां थीं जो ट्रैफ़िक के पूर्ण डिक्रिप्शन की अनुमति दे सकती थीं, और 912 ने आंशिक डिक्रिप्शन की अनुमति दी (उदाहरण के लिए, सत्र कुकीज़ निकालना)।

898 साइटों पर गंभीर कमजोरियों की पहचान की गई है, जिससे उन्हें पूरी तरह से समझौता करना संभव हो गया है, उदाहरण के लिए, पृष्ठों पर स्क्रिप्ट प्रतिस्थापन के संगठन के माध्यम से। इनमें से 660 (73.5%) साइटों ने अपने पृष्ठों पर बाहरी स्क्रिप्ट का उपयोग किया, जो कमजोरियों के प्रति संवेदनशील तृतीय-पक्ष होस्ट से डाउनलोड की गई, जो अप्रत्यक्ष हमलों की प्रासंगिकता और उनके व्यापक प्रसार की संभावना को प्रदर्शित करती है (उदाहरण के तौर पर, हम हैकिंग का उल्लेख कर सकते हैं) स्टेटकाउंटर काउंटर, जिसके कारण दो लाख से अधिक अन्य साइटें खतरे में पड़ सकती हैं)।

अध्ययन की गई साइटों पर सभी लॉगिन फॉर्मों में से 10% में गोपनीयता संबंधी समस्याएं थीं जो संभावित रूप से पासवर्ड चोरी का कारण बन सकती थीं। 412 साइटों में सत्र कुकीज़ को इंटरसेप्ट करने में समस्याएँ थीं। 543 साइटों को सत्र कुकीज़ की अखंडता की निगरानी करने में समस्याएँ हुईं। अध्ययन की गई 20% से अधिक कुकीज़ उपडोमेन को नियंत्रित करने वाले व्यक्तियों के लिए सूचना रिसाव के प्रति संवेदनशील थीं।

स्रोत: opennet.ru