BEAST все еще опасен для сайтов

Через 6 месяцев после появления браузерных эксплойтов BEAST (Browser
Exploit Against SSL/TLS) три четверти сайтов все еще не позаботились защитить своих пользователей от этой опасности и не заменили конфигурацию SSL и TLS.

Для информирования интернет-общественности организацией Trustworthy Internet Mowement запущен проект SSL Pulse, на котором можно познакомиться с постоянно обновляемой статистикой на восприимчивость сайтов к самым распространенным видам атак. BEAST в этом рейтинге занимает лидирующее положение.

На данный момент возможностью проверки сайтов на конфигурацию SSL и анализом безопасности воспользовались около 200 тысяч владельцев сайтов. И результаты проверки неутешительные – абсолютно безопасным можно назвать лишь каждый десятый сайт.

Проблема с открытым ключом (Certificate Chain) стоит перед 8% сайтов. Почти на половине сайтов (40%) применяются слабые шифты. И 75% сайтов не защищены от атаки, подобной BEAST, из-за неправильных дефолтных настроек сервера и неграмотной конфигурации. На многих сайтах до сих пор действуют старые протоколы SSL 3.0 и TLS 1.0 из-за возможности обратной совместимости. Также на многих сайтах не позаботились установить в настройках приоритетное применение шифра RC4 для HTTPS-соединения.

9 Мая 2012
Комментарии: 2

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет netkent 11 Мая 2012
Некоторые хостинг компании халатно относятся к SSL, я однажды устанавливал сертификат на хостинге, мне пришлось очень долго объяснять что у них неправильно сервер настроен

Это нравится:0 Да/0 Нет Позитивный ЧЕЛовек 10 Мая 2012
Да капец, рерайтеру наших новостей не большей 12 лет от роду, судя по всем новостям в последнее врмя...

Новые темы	Объявления	Свободное общение
17:23 Трастовые домены 17:16 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы \| Еженедельные Выплаты \| CPA до $950 16:49 Выдача в понедельник тяжёлая? 15:21 Marketcall - международная партнерская сеть с оплатой Pay Per Call и LeadGen 13:38 Buymedia.biz - рекламная сеть 13:15 Golden Goose - WAP Click партнерка с inhouse офферами 13:05 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт!	22:54 Scsobmen.com – сервис обмена цифровых валют (электронных денег и криптовалют). 21:49 Восстановление сайтов из Вебархива на Wordpress 21:24 Litex.pro обмен валюты с минимальной комиссией 20:40 Продажа быстрых SSH туннелей. Любые страны с гарантией! 19:20 BTCKASSA.NET - Автоматический обмен Криптовалют! 19:04 C1k: обмен Advcash , Perfect Money , skrill , NETELLER, крипта, приват24, тенге 17:47 Защитим твой ресурс от блокировки Роскомнадзора	03:43 В НАТО могут отказаться от гибридной войны в пользу когнитивного воздействия 17:07 Ученый подозревает Google в попытках перепрограммировать человечество 21:07 Несколько слов о том, почему ты должен выбрать нас! 21:04 Вредоносный код добавили в аддоны Nano Adblocker и Nano Defender для Chrome 17:22 Павел Дуров назвал три самые недооцененные вещи в жизни 17:17 Linux - это максимальная свобода 12:07 Ищу партнерку под Web Push Notifications