A Ca' Foscari Egyetem kutatócsoportja (Olaszország) 90 ezer hosztot elemzett, amelyek 10 ezer legnagyobb Alexa-besorolású webhellyel vannak összefüggésben, és arra a következtetésre jutott, hogy ezek 5.5%-ában komoly biztonsági problémák találhatók a használt TLS-implementációkban. A kutatás során vizsgálták a sebezhető titkosítási módszerek alkalmazásával kapcsolatban felmerült problémákat: a problémás hosztok közül 4818 ki volt téve MITM-támadásoknak, 733 tartalmazott olyan sebezhetőségeket, amelyek lehetővé tették a forgalom teljes visszafejtését, míg 912 lehetővé tette a részleges visszafejtést (például a munkameneti sütik kinyerését).
898 weboldalon komoly sebezhetőségeket találtak, amelyek teljes kompromittálódást tettek lehetővé, például a szkriptek beszúrásának megszervezésével a lapokba. Ezek közül 660 (73.5%) külső hosztokról betöltött külső szkripteket használt, amelyek sebezhetőségeknek voltak kitéve, ami bemutatja a közvetett támadások relevanciáját és azok láncreakciós elterjedésének lehetőségét (példaként említhetjük a StatCounter megsértését, amely több mint kétmillió másik weboldal kompromittálásához vezethetett).
A vizsgált webhelyek belépési formájának 10%-a magánéleti problémákkal rendelkezett, amelyek potenciálisan jelszólopáshoz vezethettek. 412 weboldalon problémák voltak a munkameneti sütik elfogásával. 543 weboldalon problémák merültek fel a munkameneti sütik integritásának ellenőrzésével. A vizsgált sütik több mint 20%-a kitéve az adatszivárgásnak a megfelelő aldomain-felügyelet alatt álló személyek számára.
Forrás: opennet.ru
