Un gruppo di ricercatori dell'Università Ca' Foscari (Italia) ha analizzato 90.000 host legati a 10.000 dei maggiori siti web secondo il ranking di Alexa, giungendo alla conclusione che il 5,5% di essi presenta gravi problemi di sicurezza nelle implementazioni di TLS. Lo studio ha esaminato i problemi legati all'uso di metodi di crittografia vulnerabili: 4.818 degli host problematici sono stati trovati suscettibili ad attacchi MITM, 733 contenevano vulnerabilità che consentivano di decrittografare completamente il traffico, e 912 permettevano la decrittazione parziale (ad esempio, l'estrazione di cookie di sessione).
Sono state identificate gravi vulnerabilità su 898 siti che consentivano di comprometterli completamente, ad esempio tramite l'inserimento di script nelle pagine. 660 (73,5%) di questi siti utilizzavano script esterni caricati da host vulnerabili, dimostrando la rilevanza degli attacchi indiretti e la possibilità della loro diffusione a cascata (un esempio è l'hacking del contatore StatCounter, che potrebbe aver portato alla compromissione di oltre due milioni di altri siti).
Il 10% di tutti i moduli di accesso sui siti esaminati presentava problemi di privacy, che potrebbero potenzialmente portare a furto di password. 412 siti avevano problemi con l'intercettazione dei cookie di sessione. 543 siti avevano problemi con il controllo dell'integrità dei cookie di sessione. Oltre il 20% dei cookie esaminati era vulnerabile a perdite di informazioni a soggetti che controllano i sottodomini.
Fonte: opennet.ru
