웹사이트의 약 5.5%가 취약한 TLS 구현을 사용합니다.

University of Ca' Foscari(이탈리아)의 연구원 팀은 Alexa가 순위를 매긴 90개 최대 사이트와 관련된 10개의 호스트를 분석한 결과, 그 중 5.5%가 TLS 구현에 심각한 보안 문제가 있다는 결론을 내렸습니다. 이 연구에서는 취약한 암호화 방법의 문제점을 조사했습니다. 문제 호스트 중 4818개는 MITM 공격에 취약했고, 733개는 트래픽의 전체 암호 해독을 허용할 수 있는 취약점을 포함했으며, 912개는 부분 암호 해독(예: 세션 쿠키 추출)을 허용했습니다.

898개 사이트에서 심각한 취약점이 확인되었으며, 예를 들어 페이지의 스크립트 대체 구성을 통해 해당 사이트가 완전히 손상될 수 있습니다. 이들 사이트 중 660개(73.5%)는 취약한 제XNUMX자 호스트에서 다운로드한 외부 스크립트를 페이지에 사용했는데, 이는 간접 공격의 관련성과 연쇄 확산 가능성을 보여줍니다(예를 들어 해킹을 언급할 수 있음). XNUMX백만 개 이상의 다른 사이트가 손상될 수 있는 StatCounter 카운터).

조사 대상 사이트의 모든 로그인 양식 중 10%에는 잠재적으로 비밀번호 도난으로 이어질 수 있는 개인 정보 보호 문제가 있었습니다. 412개 사이트에서 세션 쿠키를 가로채는 데 문제가 있었습니다. 543개 사이트에서 세션 쿠키의 무결성을 모니터링하는 데 문제가 있었습니다. 연구된 쿠키 중 20% 이상이 하위 도메인을 관리하는 사람에게 정보가 유출될 위험이 있었습니다.

출처 : opennet.ru