Околу 5.5% од веб-локациите користат ранливи имплементации на TLS

Тим на истражувачи од Универзитетот во Ка' Фоскари (Италија) анализираше 90 илјади хостови поврзани со 10 илјади најголеми локации рангирани од Alexa и заклучија дека 5.5% од нив имале сериозни безбедносни проблеми во нивните имплементации на TLS. Студијата ги разгледа проблемите со ранливите методи за шифрирање: 4818 од проблематичните хостови беа подложни на напади на MITM, 733 содржеа пропусти што може да овозможат целосно дешифрирање на сообраќајот, а 912 дозволија делумно дешифрирање (на пример, вадење колачиња од сесијата).

Идентификувани се сериозни пропусти на 898 страници, што овозможува нивно целосно компромитирање, на пример, преку организација на замена на скрипти на страници. 660 (73.5%) од овие страници користеле надворешни скрипти на нивните страници, преземени од хостови од трети страни подложни на ранливости, што ја покажува релевантноста на индиректните напади и можноста за нивно каскадно ширење (како пример, можеме да го споменеме хакирањето на бројачот StatCounter, што може да доведе до компромис на повеќе од два милиони други сајтови).

10% од сите формулари за најавување на проучуваните страници имаа проблеми со приватноста што потенцијално може да доведат до кражба на лозинка. 412 сајтови имаа проблеми со пресретнување на колачињата за сесии. 543 страници имаа проблеми со следењето на интегритетот на колачињата за сесија. Повеќе од 20% од проучуваните колачиња беа подложни на истекување информации од лица кои ги контролираат поддомените.

Извор: opennet.ru