सुमारे 5.5% वेबसाइट असुरक्षित TLS अंमलबजावणी वापरतात

Ca' Foscari (इटली) विद्यापीठातील संशोधकांच्या एका संघाने Alexa द्वारे रँक केलेल्या 90 हजार सर्वात मोठ्या साइटशी संबंधित 10 हजार होस्टचे विश्लेषण केले आणि निष्कर्ष काढला की त्यांच्यापैकी 5.5% च्या TLS अंमलबजावणीमध्ये गंभीर सुरक्षा समस्या होत्या. अभ्यासाने असुरक्षित एन्क्रिप्शन पद्धतींसह समस्या पाहिल्या: 4818 समस्या यजमान MITM हल्ल्यांना संवेदनाक्षम होते, 733 मध्ये असुरक्षा समाविष्ट आहेत ज्यामुळे रहदारीचे पूर्ण डिक्रिप्शन होऊ शकते आणि 912 ने आंशिक डिक्रिप्शनला परवानगी दिली (उदाहरणार्थ, सत्र कुकीज काढणे).

898 साइट्सवर गंभीर असुरक्षा ओळखल्या गेल्या आहेत, ज्यामुळे त्यांना पूर्णपणे तडजोड करता येते, उदाहरणार्थ, पृष्ठांवर स्क्रिप्ट्स बदलण्याच्या संस्थेद्वारे. यापैकी 660 (73.5%) साइट्सनी त्यांच्या पृष्ठांवर बाह्य स्क्रिप्ट वापरल्या आहेत, असुरक्षिततेसाठी संवेदनाक्षम तृतीय-पक्ष होस्टकडून डाउनलोड केल्या आहेत, जे अप्रत्यक्ष हल्ल्यांची प्रासंगिकता आणि त्यांच्या कॅस्केडिंग पसरण्याची शक्यता दर्शविते (उदाहरणार्थ, आम्ही हॅकिंगचा उल्लेख करू शकतो. StatCounter काउंटर, ज्यामुळे इतर दोन लाखांहून अधिक साइट्सची तडजोड होऊ शकते).

अभ्यास केलेल्या साइटवरील सर्व लॉगिन फॉर्मपैकी 10% मध्ये गोपनीयतेच्या समस्या होत्या ज्यामुळे पासवर्ड चोरी होण्याची शक्यता असते. 412 साइट्सना सत्र कुकीजमध्ये अडथळा आणण्यात समस्या आल्या. 543 साइट्सना सत्र कुकीजच्या अखंडतेचे परीक्षण करण्यात समस्या होत्या. अभ्यास केलेल्या 20% पेक्षा जास्त कुकीज सबडोमेन नियंत्रित करणार्‍या व्यक्तींकडून माहितीच्या गळतीसाठी अतिसंवेदनशील होत्या.

स्त्रोत: opennet.ru