En grupp forskare frÄn universitetet Ca' Foscari (Italien) har analyserat 90 000 vÀrdar kopplade till 10 000 av de största webbplatserna enligt Alexa-rankningen och kommit fram till att 5,5 % av dessa har allvarliga sÀkerhetsproblem i de implementerade TLS-lösningarna. I studien granskades problem med anvÀndning av sÄrbara krypteringsmetoder: 4818 av de problematiska vÀrdarna var utsatta för MITM-attacker, 733 hade sÄrbarheter som gjorde det möjligt att helt dekryptera trafiken, och 912 tillÀt partiell dekryptering (till exempel att hÀmta sessionens cookies).
Allvarliga sÄrbarheter som helt kan kompromettera 898 webbplatser har identifierats, exempelvis genom att införa scriptsubstitution pÄ sidor. 660 (73,5 %) av dessa webbplatser anvÀnde externa skript som laddades frÄn sÄrbara externa vÀrdar, vilket visar pÄ relevansen av indirekta attacker och möjligheten för kaskadframstÀllning av dessa (ett exempel Àr hackningen av StatCounter, vilket kunde ha lett till komprometteringen av mer Àn tvÄ miljoner andra webbplatser).
10 % av alla inloggningsformulÀr pÄ de undersökta webbplatserna hade problem med konfidentialitet som potentiellt kunde leda till stöld av lösenord. 412 webbplatser hade problem med avlyssning av sessionens cookies. 543 webbplatser hade problem med integritetskontroll av sessionens cookies. Mer Àn 20 % av de granskade cookies var utsatta för lÀckage av uppgifter till personer som kontrollerar underdomÀner.
KĂ€lla: opennet.ru
