Nipa 5.5% ti awọn oju opo wẹẹbu lo awọn imuse TLS ti o ni ipalara

Ẹgbẹ kan ti awọn oniwadi lati Ile-ẹkọ giga ti Ca 'Foscari (Italy) ṣe atupale 90 ẹgbẹrun awọn ogun ti o ni nkan ṣe pẹlu awọn aaye 10 ẹgbẹrun ti o tobi julọ ni ipo nipasẹ Alexa, ati pari pe 5.5% ninu wọn ni awọn iṣoro aabo to ṣe pataki ni awọn imuse TLS wọn. Iwadi na wo awọn iṣoro pẹlu awọn ọna fifi ẹnọ kọ nkan ti o ni ipalara: 4818 ti awọn agbalejo iṣoro naa ni ifaragba si awọn ikọlu MITM, 733 ni awọn ailagbara ti o le gba laaye ni kikun decryption ti ijabọ, ati 912 laaye decryption apakan (fun apẹẹrẹ, yiyọ awọn kuki igba).

Awọn ailagbara to ṣe pataki ni a ti ṣe idanimọ lori awọn aaye 898, gbigba wọn laaye lati gbogun patapata, fun apẹẹrẹ, nipasẹ iṣeto ti fidipo awọn iwe afọwọkọ lori awọn oju-iwe. 660 (73.5%) ti awọn aaye wọnyi lo awọn iwe afọwọkọ ita lori awọn oju-iwe wọn, ti a ṣe igbasilẹ lati ọdọ awọn ọmọ-ogun ẹni-kẹta ti o ni ifaragba si awọn ailagbara, eyiti o ṣe afihan ibaramu ti awọn ikọlu aiṣe-taara ati iṣeeṣe ti itankale cascading wọn (bii apẹẹrẹ, a le mẹnuba gige sakasaka ti StatCounter counter, eyiti o le ja si adehun ti o ju miliọnu meji ti awọn aaye miiran lọ).

10% ti gbogbo awọn fọọmu iwọle lori awọn aaye ti a ṣe iwadi ni awọn ọran aṣiri ti o le ja si ole ọrọ igbaniwọle. Awọn aaye 412 ni awọn iṣoro idilọwọ awọn kuki igba. Awọn aaye 543 ni awọn iṣoro mimojuto iṣotitọ ti awọn kuki igba. Diẹ ẹ sii ju 20% ti Awọn kuki ti a ṣe iwadi ni ifaragba si jijo alaye si awọn eniyan ti n ṣakoso awọn abẹlẹ.

orisun: opennet.ru

Fi ọrọìwòye kun