Um grupo de pesquisadores da Universidade Ca' Foscari (Itália) analisou 90 mil hosts associados a 10 mil dos maiores sites segundo o ranking da Alexa e concluiu que 5,5% deles apresentam sérios problemas de segurança nas implementações de TLS. No curso do estudo, foram examinados problemas relacionados ao uso de métodos de criptografia vulneráveis: 4.818 dos hosts problemáticos estavam sujeitos a ataques MITM, 733 apresentavam vulnerabilidades que permitiam a descriptografia total do tráfego, enquanto 912 permitiam a realização de uma descriptografia parcial (por exemplo, extração de cookies de sessão).
Foram identificadas graves vulnerabilidades em 898 sites, que poderiam comprometer totalmente a segurança deles, como a inserção de scripts maliciosos nas páginas. 660 (73,5%) desses sites utilizavam scripts externos que eram carregados de hosts de terceiros vulneráveis, o que demonstra a relevância de ataques indiretos e a possibilidade de sua propagação em cascata (como um exemplo, pode-se mencionar o ataque ao contador StatCounter, que poderia ter comprometido mais de dois milhões de outros sites).
10% de todos os formulários de login nos sites examinados apresentavam problemas de privacidade que poderiam levar ao roubo de senhas. 412 sites tinham problemas com a interceptação de cookies de sessão. 543 sites tinham problemas com o controle de integridade dos cookies de sessão. Mais de 20% dos cookies analisados estavam vulneráveis à violação de informações por partes que controlavam subdomínios.
Fonte: opennet.ru
