ഏകദേശം 5.5% വെബ്‌സൈറ്റുകളും ദുർബലമായ TLS നടപ്പിലാക്കലുകൾ ഉപയോഗിക്കുന്നു

Ca' Foscari (ഇറ്റലി) സർവകലാശാലയിലെ ഗവേഷകരുടെ ഒരു സംഘം അലക്‌സാ റാങ്ക് ചെയ്‌ത 90 ആയിരം വലിയ സൈറ്റുകളുമായി ബന്ധപ്പെട്ട 10 ആയിരം ഹോസ്റ്റുകളെ വിശകലനം ചെയ്തു, അവരിൽ 5.5% പേർക്ക് അവരുടെ TLS നടപ്പിലാക്കലുകളിൽ ഗുരുതരമായ സുരക്ഷാ പ്രശ്‌നങ്ങളുണ്ടെന്ന് നിഗമനം ചെയ്തു. ദുർബലമായ എൻക്രിപ്ഷൻ രീതികളിലെ പ്രശ്‌നങ്ങൾ പഠനം പരിശോധിച്ചു: 4818 പ്രശ്‌ന ഹോസ്റ്റുകൾ MITM ആക്രമണങ്ങൾക്ക് വിധേയമാണ്, 733 ട്രാഫിക്കിന്റെ പൂർണ്ണമായ ഡീക്രിപ്ഷൻ അനുവദിക്കുന്ന കേടുപാടുകൾ ഉൾക്കൊള്ളുന്നു, 912 ഭാഗിക ഡീക്രിപ്ഷൻ അനുവദിച്ചു (ഉദാഹരണത്തിന്, സെഷൻ കുക്കികൾ വേർതിരിച്ചെടുക്കൽ).

898 സൈറ്റുകളിൽ ഗുരുതരമായ കേടുപാടുകൾ കണ്ടെത്തിയിട്ടുണ്ട്, അവ പൂർണ്ണമായും വിട്ടുവീഴ്ച ചെയ്യാൻ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, പേജുകളിലെ സ്ക്രിപ്റ്റുകൾക്ക് പകരം വയ്ക്കുന്ന ഓർഗനൈസേഷൻ വഴി. ഈ സൈറ്റുകളിൽ 660 (73.5%) അവരുടെ പേജുകളിൽ ബാഹ്യ സ്‌ക്രിപ്റ്റുകൾ ഉപയോഗിച്ചു, കേടുപാടുകൾക്ക് സാധ്യതയുള്ള മൂന്നാം കക്ഷി ഹോസ്റ്റുകളിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌തതാണ്, ഇത് പരോക്ഷ ആക്രമണങ്ങളുടെ പ്രസക്തിയും അവയുടെ കാസ്‌കേഡിംഗ് വ്യാപനത്തിന്റെ സാധ്യതയും കാണിക്കുന്നു (ഉദാഹരണമായി, നമുക്ക് ഹാക്കിംഗ് സൂചിപ്പിക്കാം. സ്റ്റാറ്റ് കൗണ്ടർ കൗണ്ടർ, ഇത് രണ്ട് ദശലക്ഷത്തിലധികം മറ്റ് സൈറ്റുകളുടെ വിട്ടുവീഴ്ചയിലേക്ക് നയിച്ചേക്കാം).

പഠിച്ച സൈറ്റുകളിലെ എല്ലാ ലോഗിൻ ഫോമുകളിലും 10% സ്വകാര്യത പ്രശ്‌നങ്ങൾ ഉള്ളതിനാൽ അത് പാസ്‌വേഡ് മോഷണത്തിലേക്ക് നയിച്ചേക്കാം. 412 സൈറ്റുകൾക്ക് സെഷൻ കുക്കികളെ തടസ്സപ്പെടുത്തുന്നതിൽ പ്രശ്‌നങ്ങളുണ്ടായി. സെഷൻ കുക്കികളുടെ സമഗ്രത നിരീക്ഷിക്കുന്നതിൽ 543 സൈറ്റുകൾക്ക് പ്രശ്‌നങ്ങളുണ്ടായി. പഠിച്ച കുക്കികളിൽ 20%-ലധികം സബ്‌ഡൊമെയ്‌നുകൾ നിയന്ത്രിക്കുന്ന വ്യക്തികൾക്ക് വിവരങ്ങൾ ചോർന്നുപോകാൻ സാധ്യതയുണ്ട്.

അവലംബം: opennet.ru