लगभग 5.5% वेबसाइटहरूले कमजोर TLS कार्यान्वयनहरू प्रयोग गर्छन्

Ca' Foscari (इटाली) विश्वविद्यालयका अन्वेषकहरूको टोलीले Alexa द्वारा श्रेणीबद्ध 90 हजार सबैभन्दा ठूला साइटहरूसँग सम्बन्धित 10 हजार होस्टहरूको विश्लेषण गर्‍यो, र निष्कर्ष निकाल्यो कि तिनीहरूमध्ये 5.5% को TLS कार्यान्वयनमा गम्भीर सुरक्षा समस्याहरू थिए। अध्ययनले कमजोर ईन्क्रिप्शन विधिहरूसँग समस्याहरू हेर्यो: 4818 समस्या होस्टहरू MITM आक्रमणहरूको लागि संवेदनशील थिए, 733 ले ट्राफिकको पूर्ण डिक्रिप्शनलाई अनुमति दिन सक्ने जोखिमहरू थिए, र 912 ले आंशिक डिक्रिप्शनलाई अनुमति दिए (उदाहरणका लागि, सत्र कुकीहरू निकाल्दै)।

898 साइटहरूमा गम्भीर कमजोरीहरू पहिचान गरिएको छ, तिनीहरूलाई पूर्ण रूपमा सम्झौता गर्न अनुमति दिँदै, उदाहरणका लागि, पृष्ठहरूमा लिपिहरूको प्रतिस्थापनको संगठन मार्फत। यी साइटहरू मध्ये 660 (73.5%) ले तिनीहरूको पृष्ठहरूमा बाह्य स्क्रिप्टहरू प्रयोग गरे, कमजोरीहरूको लागि संवेदनशील तेस्रो-पक्ष होस्टहरूबाट डाउनलोड गरियो, जसले अप्रत्यक्ष आक्रमणहरूको सान्दर्भिकता र तिनीहरूको क्यास्केडिङ फैलाउने सम्भावना देखाउँदछ (उदाहरणको रूपमा, हामी ह्याकिङको उल्लेख गर्न सक्छौं। StatCounter काउन्टर, जसले दुई लाख भन्दा बढी अन्य साइटहरूको सम्झौता गर्न सक्छ)।

अध्ययन गरिएका साइटहरूमा सबै लगइन फारमहरूको 10% गोपनीयता समस्याहरू थिए जसले सम्भावित रूपमा पासवर्ड चोरी हुन सक्छ। 412 साइटहरूमा सत्र कुकीहरू अवरोध गर्न समस्याहरू थिए। 543 साइटहरूमा सत्र कुकीहरूको अखण्डता निगरानीमा समस्याहरू थिए। अध्ययन गरिएका 20% भन्दा बढी कुकीहरू उप-डोमेनहरू नियन्त्रण गर्ने व्यक्तिहरूलाई जानकारी चुहावटको लागि संवेदनशील थिए।

स्रोत: opennet.ru