ਲਗਭਗ 5.5% ਵੈੱਬਸਾਈਟਾਂ ਕਮਜ਼ੋਰ TLS ਲਾਗੂਕਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ

Ca' Foscari (ਇਟਲੀ) ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਨੇ ਅਲੈਕਸਾ ਦੁਆਰਾ ਦਰਜਾਬੰਦੀ ਵਾਲੀਆਂ 90 ਹਜ਼ਾਰ ਸਭ ਤੋਂ ਵੱਡੀਆਂ ਸਾਈਟਾਂ ਨਾਲ ਜੁੜੇ 10 ਹਜ਼ਾਰ ਮੇਜ਼ਬਾਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ, ਅਤੇ ਸਿੱਟਾ ਕੱਢਿਆ ਕਿ ਉਹਨਾਂ ਵਿੱਚੋਂ 5.5% ਨੂੰ ਉਹਨਾਂ ਦੇ TLS ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਸਨ। ਅਧਿਐਨ ਨੇ ਕਮਜ਼ੋਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤਰੀਕਿਆਂ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਦੇਖਿਆ: 4818 ਸਮੱਸਿਆ ਵਾਲੇ ਮੇਜ਼ਬਾਨ MITM ਹਮਲਿਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਸਨ, 733 ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਸਨ ਜੋ ਟ੍ਰੈਫਿਕ ਦੀ ਪੂਰੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੀਆਂ ਸਨ, ਅਤੇ 912 ਨੇ ਅੰਸ਼ਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ (ਉਦਾਹਰਨ ਲਈ, ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਨੂੰ ਕੱਢਣਾ)।

898 ਸਾਈਟਾਂ 'ਤੇ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਪੰਨਿਆਂ 'ਤੇ ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਬਦਲ ਦੇ ਸੰਗਠਨ ਦੁਆਰਾ। ਇਹਨਾਂ ਵਿੱਚੋਂ 660 (73.5%) ਸਾਈਟਾਂ ਨੇ ਆਪਣੇ ਪੰਨਿਆਂ 'ਤੇ ਬਾਹਰੀ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਤੀਜੀ-ਧਿਰ ਦੇ ਮੇਜ਼ਬਾਨਾਂ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ, ਜੋ ਅਸਿੱਧੇ ਹਮਲਿਆਂ ਦੀ ਸਾਰਥਕਤਾ ਅਤੇ ਉਹਨਾਂ ਦੇ ਕੈਸਕੇਡਿੰਗ ਫੈਲਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ (ਉਦਾਹਰਣ ਵਜੋਂ, ਅਸੀਂ ਹੈਕਿੰਗ ਦਾ ਜ਼ਿਕਰ ਕਰ ਸਕਦੇ ਹਾਂ। StatCounter ਕਾਊਂਟਰ, ਜਿਸ ਨਾਲ ਦੋ ਲੱਖ ਤੋਂ ਵੱਧ ਹੋਰ ਸਾਈਟਾਂ ਦਾ ਸਮਝੌਤਾ ਹੋ ਸਕਦਾ ਹੈ)।

ਅਧਿਐਨ ਕੀਤੀਆਂ ਸਾਈਟਾਂ 'ਤੇ ਸਾਰੇ ਲੌਗਇਨ ਫਾਰਮਾਂ ਵਿੱਚੋਂ 10% ਵਿੱਚ ਗੋਪਨੀਯਤਾ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਸਨ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਪਾਸਵਰਡ ਦੀ ਚੋਰੀ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। 412 ਸਾਈਟਾਂ ਨੂੰ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਸਨ। 543 ਸਾਈਟਾਂ ਨੂੰ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਸਨ। ਅਧਿਐਨ ਕੀਤੇ ਗਏ 20% ਤੋਂ ਵੱਧ ਕੂਕੀਜ਼ ਸਬਡੋਮੇਨਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀਆਂ ਲਈ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਸਨ।

ਸਰੋਤ: opennet.ru