By Fabio Lanari - Internet1.jpg by Rock1997 modified., CC BY-SA 4.0, https://commons.wikimedia.org/w/index.php?curid=20995390
HTTPS的全名為HyperText Transfer Protocol Secure,基本上是以HTTP(HyperText Transfer)進行通訊,再利用SSL/TLS來加密封包,
研究人員指出,HTTPS所仰賴的SSL/TLS近幾年已被證實可遭受各種攻擊,而且需要同時在伺服器端與瀏覽器端進行修補,市場大量採用複雜且合成的協議版本,令外界更難辨識哪些攻擊是有效的或是這些漏洞對各種網路應用在安全性上的影響。
該報告檢查了Alexa流量排行榜上前1萬個採用HTTPS傳輸協定的網站,發現有5.5%的網站可能因為它們所採用的子網域或相依關係而變得不安全,在不少案例的漏洞是源自於外部或相關網域的主機。
從數字來看,在這5,574個含有安全風險的網站中,有4,818個可能遭受中間人攻擊(Man-in-the-Middle,MitM),733個可能被完全解密,912個可能被部份解密。
這些加密上的漏洞造成898個網站將可完全被危害而遭注入腳本程式,且不乏重要的電子商務網站或網路銀行服務;有997個網站的內容可能被駭客竄改;有10%的登入格式存在機密性問題,允許駭客竊取密碼;412個網站的Cookie可能被盜用並被用來執行連線挾持(Session Hijacking);還有142個網站含有檢自熱門追蹤器的主機內容,而相關主機則是含有漏洞的,令使用者曝露在檔案攻擊中。
這是首次有研究人員針對網路應用程式與加密漏洞之間的關係系統化地進行量化評估,完整的報告預計於今年5月舉行的IEEE安全暨隱私研討會上發表。
網頁設計.RWD響應式網站.企業形象網站 / 服務類
網站技術:PHP/MySql
RWD響應式網頁設計+程式設計
網頁設計.RWD響應式網站.企業形象網站 / 教育人文類
網站技術:PHP . Javascript/MySql
當學員完成課程,後續可以登入網站選擇自己的班級與課程再做複習或是進行親子互動。網站也會定期更新課程、相關商品與最新消息。 會員的申請方式需要學員並購買課程,由課程老師建立資料後就可以登入網站練習喔!
精選專案.網頁設計.RWD響應式網站.企業形象網站 / 教育人文類
網站技術:PHP/MySql
中心能夠協助學生創業及研究,提升產業競爭實力。
電話:(02)2739-9096 | 傳真:(02)2739-6637 | 客服:[email protected] | 臺北市信義區和平東路3段257號6樓map
© 2019 傑立資訊 All rights reserved.| 網站隱私政策