HTTPS 也不安全?被發現新漏洞會暴露你的資料

2021-09-22 17:51:18 字數 778 閱讀 9170

義大利威尼斯 ca'foscari 大學和奧地利 tu wien 大學的研究人員發現,超過 10000 個使用 https 的頂級**仍然容易受到傳輸層安全漏洞的攻擊。

https(超文字傳輸協議安全)在幾年前取代了 http,目前大多數頂級**都在使用它,但是發現它仍然不安全。 https 應該保護使用者免受中間人攻擊,並且不允許黑客訪問您的密碼,歷史記錄和其他資料。

新的研究表明,某些使用 https 來保護使用者和 web 伺服器之間連線的**仍然將一些使用者資料暴露給黑客。在被分析的 10000 個**中,約 5.5% 的**容易受到攻擊。https 使用傳輸層安全性或 tls 加密通訊。但是,有些**沒有正確實施此協議。這些**未能使用 tls 修復一些已知錯誤。

當使用者訪問這些**時,https 的綠色掛鎖鎖仍然會出現在位址列中。tls 中的錯誤很難被檢測到,但它們仍然存在,並且可能被利用。研究人員使用 tls 分析技術來分析前 10000 個**。他們使用 alexa 的排名表來查詢這些**。該研究**將在第四十屆ieee安全與隱私研討會上發表,該研討會將於5月在舊金山舉行。

攻擊者可以使用這些漏洞來解密來自 cookie 的資訊。雖然 cookie 不會向攻擊者提供任何敏感資訊,但還有其他缺陷。攻擊者可以訪問瀏覽器和伺服器之間交換的幾乎所有資料。值得注意的是,被測試的 10000 個**也鏈結到了大約 91000 個網域名稱。這些漏洞也可能影響這些**。在 10000 個**中,898 個**完全易受攻擊,整個資料被發現受到破壞。另外 977 個**的頁面完整性很低,這也是乙個很大的問題。

來自:cnbeta

HTTPS 也不安全?被發現新漏洞會暴露你的資料

開發四年只會寫業務 分布式高併發都不會還做程式設計師?義大利威尼斯 ca foscari 大學和奧地利 tu wien 大學的研究人員發現,超過 10000 個使用 https 的頂級 仍然容易受到傳輸層安全漏洞的攻擊。https 超文字傳輸協議安全 在幾年前取代了 http,目前大多數頂級 都在使...

安全漏洞 不安全的cookie傳輸

漏洞危害 1 使用者名稱和密碼儲存在cookie中,易被竊取,且密碼可被還原成明文資訊 2 會話cookie不包含secure屬性,因此注入站點的惡意指令碼可能訪問此cookie,並竊取它的值。任何儲存在會話令牌中的資訊都可能被竊取,並在後續攻擊中用於身份盜竊或使用者偽裝。防護建議 1 敏感資料如非...

蘋果也太不安全了 系統被曝存安全漏洞

昨天記者了解到,安全研究人員發現了蘋果系統的乙個安全漏洞,所幸蘋果剛剛推送的系統更新中完成了對此的修復。蘋果系統的漏洞開始頻繁出現 這個安全漏洞是思科公司talos安全研究小組的高階研究員泰勒 博昂發現的。通過該漏洞,黑客可以侵入蘋果作業系統的中心,利用影象輸出的方式進行攻擊。黑客首先建立乙個tif...