BEAST все еще опасен для сайтов
BEAST все еще опасен для сайтов Через 6 месяцев после появления браузерных эксплойтов BEAST (Browser
Exploit Against SSL/TLS) три четверти сайтов все еще не позаботились защитить своих пользователей от этой опасности и не заменили конфигурацию SSL и TLS.

Для информирования интернет-общественности организацией Trustworthy Internet Mowement запущен проект SSL Pulse, на котором можно познакомиться с постоянно обновляемой статистикой на восприимчивость сайтов к самым распространенным видам атак. BEAST в этом рейтинге занимает лидирующее положение.

На данный момент возможностью проверки сайтов на конфигурацию SSL и анализом безопасности воспользовались около 200 тысяч владельцев сайтов. И результаты проверки неутешительные – абсолютно безопасным можно назвать лишь каждый десятый сайт.

Проблема с открытым ключом (Certificate Chain) стоит перед 8% сайтов. Почти на половине сайтов (40%) применяются слабые шифты. И 75% сайтов не защищены от атаки, подобной BEAST, из-за неправильных дефолтных настроек сервера и неграмотной конфигурации. На многих сайтах до сих пор действуют старые протоколы SSL 3.0 и TLS 1.0 из-за возможности обратной совместимости. Также на многих сайтах не позаботились установить в настройках приоритетное применение шифра RC4 для HTTPS-соединения.

9 Мая 2012
Комментарии:  2

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
netkent
Некоторые хостинг компании халатно относятся к SSL, я однажды устанавливал сертификат на хостинге, мне пришлось очень долго объяснять что у них неправильно сервер настроен
Это нравится:0Да/0Нет
Да капец, рерайтеру наших новостей не большей 12 лет от роду, судя по всем новостям в последнее врмя...
Новые темыОбъявленияСвободное общение
05:53 12 августа апдейт Яндекс 
05:50 Апдейт ТИЦ 15 августа 2017 
05:43 17 августа 2017 апдейт Яндекса и тИЦ подвержденный 
04:22 У всех висят сайты на Ucoz? 
22:57 Услуги взлома недорого 
22:31 Adsense личный опыт 
21:17 Крауд-маркетинг - отзывы с прокачанных акков 
04:16 сайт загрузочной темы 
04:12 Продвижение в соц. сетях: ВК, Одноклассники, Instagram, Twitter, Facebook, YouTube 
00:55 Продам сайт с фото фэйками знаменитостей 
23:46 Размножение статей качественно 
21:00 Комплексная раскрутка сайтов. Качественные услуги, прогоны и прочее. (3000+ отзывов) 
20:53 Оцените сайт пожалуйста 
20:47 Оцените сайт пожалуйста 
04:24 Что с фейсбуком то творится ? 
03:00 А зачем нужны прогоны? 
22:19 Как быстро выстреливают ссылки? 
21:57 Апдейты тИЦ Яндекса от 16 августа 2017 
21:12 Биткоин растет как не по дням, а по часам! 
20:40 Почему у меня нет карты Сбербанка 
19:22 Готовы ли заплатить за эксперимент?