BEAST все еще опасен для сайтов

Через 6 месяцев после появления браузерных эксплойтов BEAST (Browser
Exploit Against SSL/TLS) три четверти сайтов все еще не позаботились защитить своих пользователей от этой опасности и не заменили конфигурацию SSL и TLS.

Для информирования интернет-общественности организацией Trustworthy Internet Mowement запущен проект SSL Pulse, на котором можно познакомиться с постоянно обновляемой статистикой на восприимчивость сайтов к самым распространенным видам атак. BEAST в этом рейтинге занимает лидирующее положение.

На данный момент возможностью проверки сайтов на конфигурацию SSL и анализом безопасности воспользовались около 200 тысяч владельцев сайтов. И результаты проверки неутешительные – абсолютно безопасным можно назвать лишь каждый десятый сайт.

Проблема с открытым ключом (Certificate Chain) стоит перед 8% сайтов. Почти на половине сайтов (40%) применяются слабые шифты. И 75% сайтов не защищены от атаки, подобной BEAST, из-за неправильных дефолтных настроек сервера и неграмотной конфигурации. На многих сайтах до сих пор действуют старые протоколы SSL 3.0 и TLS 1.0 из-за возможности обратной совместимости. Также на многих сайтах не позаботились установить в настройках приоритетное применение шифра RC4 для HTTPS-соединения.

9 Мая 2012
Комментарии: 2

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет netkent 11 Мая 2012
Некоторые хостинг компании халатно относятся к SSL, я однажды устанавливал сертификат на хостинге, мне пришлось очень долго объяснять что у них неправильно сервер настроен

Это нравится:0 Да/0 Нет Позитивный ЧЕЛовек 10 Мая 2012
Да капец, рерайтеру наших новостей не большей 12 лет от роду, судя по всем новостям в последнее врмя...

Новые темы	Объявления	Свободное общение
05:53 Продвижение сайте через социальные сети 23:30 Quick Sender - одна из лучших программ для работы с "ВКонтакте" 22:33 Продвижения страниц с символами ? и = в url 20:50 Скачать клипы mp3 19:52 Продам аккаунт В Яндекс Ауру 18:57 FastYaZen (Users Emulator)- быстрый старт на площадке Яндекс Дзен! 18:32 Berileads.ru - финансовая партнерская программа.	23:36 Куплю несколько монетизированных каналов Яндекс Дзен 17:15 Предлагаю мощный комбайн по рассылке с бесплатных ящиков 15:21 Создание сайтов под ключ, верстка, редизайн 15:06 Дизайн / вертка / программирование / модули DLE 12:59 Качественный прогон Хрумером, Zennoposterом всего 10 WMZ, Большой опыт работы. Статьи, комментарии, профиля, гостевые. 04:47 Куплю Адсенсе, Дзен канал, Сайты - Быстрый выкуп 00:07 Сайт интернет-аукцион магазин	06:45 YouTube баталии 19:53 Какой футбольный клуб поддерживаете? 22:32 БЕСПЛАТНО предлагаю статьи для гостевого постинга 15:21 Правообладатели - как закрыть доступ 12:34 23 марта - всемирный день метеорологии 04:08 Finaff становится открытой партнёркой! 22:00 Бесплатно за отзыв можем сделать 1 услугу в соц сетях