ປະມານ 5.5% ຂອງເວັບໄຊທ໌ໃຊ້ການປະຕິບັດ TLS ທີ່ມີຄວາມສ່ຽງ

ທີມງານຂອງນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລ Ca' Foscari (ອິຕາລີ) ໄດ້ວິເຄາະ 90 ພັນໂຮດທີ່ກ່ຽວຂ້ອງກັບ 10 ພັນເວັບໄຊທ໌ທີ່ໃຫຍ່ທີ່ສຸດທີ່ຖືກຈັດອັນດັບໂດຍ Alexa, ແລະສະຫຼຸບວ່າ 5.5% ຂອງພວກເຂົາມີບັນຫາຄວາມປອດໄພທີ່ຮ້າຍແຮງໃນການປະຕິບັດ TLS ຂອງພວກເຂົາ. ການສຶກສາໄດ້ເບິ່ງບັນຫາກັບວິທີການເຂົ້າລະຫັດທີ່ມີຄວາມສ່ຽງ: 4818 ຂອງເຈົ້າພາບທີ່ມີບັນຫາແມ່ນມີຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີ MITM, 733 ມີຊ່ອງໂຫວ່ທີ່ສາມາດອະນຸຍາດໃຫ້ຖອດລະຫັດການຈາລະຈອນຢ່າງເຕັມທີ່, ແລະ 912 ອະນຸຍາດໃຫ້ມີການຖອດລະຫັດບາງສ່ວນ (ຕົວຢ່າງເຊັ່ນ: ການສະກັດເອົາ cookies ຂອງ session).

ຊ່ອງໂຫວ່ທີ່ຮ້າຍແຮງໄດ້ຖືກລະບຸໄວ້ໃນ 898 ສະຖານທີ່, ອະນຸຍາດໃຫ້ພວກເຂົາຖືກທໍາລາຍຢ່າງສົມບູນ, ຕົວຢ່າງ, ໂດຍຜ່ານການຈັດຕັ້ງການທົດແທນ scripts ໃນຫນ້າເວັບຕ່າງໆ. 660 (73.5%) ຂອງເວັບໄຊທ໌ເຫຼົ່ານີ້ໄດ້ໃຊ້ scripts ພາຍນອກຢູ່ໃນຫນ້າຂອງພວກເຂົາ, ດາວໂຫລດຈາກເຈົ້າພາບຂອງພາກສ່ວນທີສາມທີ່ມີຄວາມສ່ຽງຕໍ່ຄວາມອ່ອນແອ, ເຊິ່ງສະແດງໃຫ້ເຫັນເຖິງຄວາມກ່ຽວຂ້ອງຂອງການໂຈມຕີທາງອ້ອມແລະຄວາມເປັນໄປໄດ້ຂອງການແຜ່ກະຈາຍ cascading ຂອງພວກເຂົາ (ເປັນຕົວຢ່າງ, ພວກເຮົາສາມາດກ່າວເຖິງການ hack ຂອງ. ເຄົາເຕີ StatCounter, ເຊິ່ງສາມາດນໍາໄປສູ່ການປະນີປະນອມຂອງຫຼາຍກວ່າສອງລ້ານຂອງສະຖານທີ່ອື່ນໆ).

10% ຂອງແບບຟອມການເຂົ້າສູ່ລະບົບທັງໝົດຢູ່ໃນເວັບໄຊທີ່ສຶກສາມີບັນຫາຄວາມເປັນສ່ວນຕົວທີ່ອາດຈະເຮັດໃຫ້ການລັກລະຫັດຜ່ານ. 412 ເວັບໄຊມີບັນຫາໃນການຂັດຂວາງ cookies ຂອງເຊດຊັນ. 543 ເວັບໄຊມີບັນຫາໃນການຕິດຕາມຄວາມສົມບູນຂອງຄຸກກີເຊດຊັນ. ຫຼາຍກວ່າ 20% ຂອງ Cookies ທີ່ໄດ້ສຶກສາແມ່ນມີຄວາມອ່ອນໄຫວຕໍ່ກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນໃຫ້ກັບບຸກຄົນທີ່ຄວບຄຸມໂດເມນຍ່ອຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru