建站
咨詢
售后
建站咨詢
新聞中心
意大利威尼斯CA'Foscari大學和奧地利Tu Wien大學的研究人員發(fā)現(xiàn)，超過10000個使用HTTPS的頂級網(wǎng)站仍然容易受到傳輸層安全漏洞的攻擊。HTTPS(超文本傳輸協(xié)議安全)在幾年前取代了HTTP，目前大多數(shù)頂級網(wǎng)站都在使用它，但是發(fā)現(xiàn)它仍然不安全。 HTTPS應(yīng)該保護用戶免受中間人攻擊，并且不允許黑客訪問您的密碼，歷史記錄和其他數(shù)據(jù)。
網(wǎng)站的建設(shè)成都創(chuàng)新互聯(lián)公司專注網(wǎng)站定制,經(jīng)驗豐富,不做模板,主營網(wǎng)站定制開發(fā).小程序定制開發(fā),H5頁面制作!給你煥然一新的設(shè)計體驗!已為成都人造霧等企業(yè)提供專業(yè)服務(wù)。
新的研究表明，某些使用HTTPS來保護用戶和Web服務(wù)器之間連接的網(wǎng)站仍然將一些用戶數(shù)據(jù)暴露給黑客。在被分析的10000個網(wǎng)站中，約5.5%的網(wǎng)站容易受到攻擊。HTTPS使用傳輸層安全性或TLS加密通信。但是，有些網(wǎng)站沒有正確實施此協(xié)議。這些網(wǎng)站未能使用TLS修復一些已知錯誤。
當用戶訪問這些網(wǎng)站時，HTTPS的綠色掛鎖鎖仍然會出現(xiàn)在地址欄中。TLS中的錯誤很難被檢測到，但它們?nèi)匀淮嬖?，并且可能被利用。研究人員使用TLS分析技術(shù)來分析前10000個網(wǎng)站。他們使用Alexa的排名表來查找這些網(wǎng)站。該研究論文將在第四十屆IEEE安全與隱私研討會上發(fā)表，該研討會將于5月在舊金山舉行。
攻擊者可以使用這些漏洞來解密來自cookie的信息。雖然cookie不會向攻擊者提供任何敏感信息，但還有其他缺陷。攻擊者可以訪問瀏覽器和服務(wù)器之間交換的幾乎所有數(shù)據(jù)。值得注意的是，被測試的10000個網(wǎng)站也鏈接到了大約91000個域名。這些漏洞也可能影響這些網(wǎng)站。在10000個網(wǎng)站中，898個網(wǎng)站完全易受攻擊，整個數(shù)據(jù)被發(fā)現(xiàn)受到破壞。另外977個網(wǎng)站的頁面完整性很低，這也是一個很大的問題。
分享標題：HTTPS 也不安全？被發(fā)現(xiàn)新漏洞會暴露你的數(shù)據(jù)
網(wǎng)頁URL：http://www.5511xx.com/article/coipcjc.html
