כ-5.5% מהאתרים משתמשים ביישומי TLS פגיעים

צוות חוקרים מאוניברסיטת Ca' Foscari (איטליה) ניתח 90 אלף מארחים הקשורים ל-10 אלף האתרים הגדולים שדורגו על ידי Alexa, והגיע למסקנה של-5.5% מהם היו בעיות אבטחה חמורות בהטמעת ה-TLS שלהם. המחקר בחן בעיות בשיטות הצפנה פגיעות: 4818 מהמארחים הבעייתיים היו רגישים להתקפות MITM, 733 הכילו נקודות תורפה שיכולות לאפשר פענוח מלא של תעבורה, ו-912 אפשרו פענוח חלקי (לדוגמה, חילוץ עוגיות הפעלה).

נקודות תורפה חמורות זוהו ב-898 אתרים, המאפשרות פגיעה מוחלטת בהן, למשל, באמצעות ארגון החלפת סקריפטים בדפים. 660 (73.5%) מהאתרים הללו השתמשו בדפים שלהם בסקריפטים חיצוניים, שהורדו ממארחים של צד שלישי הרגישים לפגיעויות, מה שממחיש את הרלוונטיות של התקפות עקיפות ואת האפשרות של התפשטות מדורגת שלהן (כדוגמה, ניתן להזכיר את הפריצה של מונה ה-StatCounter, שעלול להוביל לפשרה של יותר משני מיליוני אתרים אחרים).

ל-10% מכל טפסי הכניסה באתרים שנחקרו היו בעיות פרטיות שעלולות להוביל לגניבת סיסמאות. 412 אתרים נתקלו בבעיות ביירוט קובצי Cookie של הפעלה. ל-543 אתרים היו בעיות בניטור שלמות קובצי ה-cookie של הפעלה. יותר מ-20% מהעוגיות שנחקרו היו רגישות לדליפת מידע לאנשים השולטים בתת-דומיינים.

מקור: OpenNet.ru