By Fabio Lanari - Internet1.jpg by Rock1997 modified., CC BY-SA 4.0, https://commons.wikimedia.org/w/index.php?curid=20995390
HTTPS的全名為HyperText Transfer Protocol Secure,基本上是以HTTP(HyperText Transfer)進行通訊,再利用SSL/TLS來加密封包,
研究人員指出,HTTPS所仰賴的SSL/TLS近幾年已被證實可遭受各種攻擊,而且需要同時在伺服器端與瀏覽器端進行修補,市場大量採用複雜且合成的協議版本,令外界更難辨識哪些攻擊是有效的或是這些漏洞對各種網路應用在安全性上的影響。
該報告檢查了Alexa流量排行榜上前1萬個採用HTTPS傳輸協定的網站,發現有5.5%的網站可能因為它們所採用的子網域或相依關係而變得不安全,在不少案例的漏洞是源自於外部或相關網域的主機。
從數字來看,在這5,574個含有安全風險的網站中,有4,818個可能遭受中間人攻擊(Man-in-the-Middle,MitM),733個可能被完全解密,912個可能被部份解密。
這些加密上的漏洞造成898個網站將可完全被危害而遭注入腳本程式,且不乏重要的電子商務網站或網路銀行服務;有997個網站的內容可能被駭客竄改;有10%的登入格式存在機密性問題,允許駭客竊取密碼;412個網站的Cookie可能被盜用並被用來執行連線挾持(Session Hijacking);還有142個網站含有檢自熱門追蹤器的主機內容,而相關主機則是含有漏洞的,令使用者曝露在檔案攻擊中。
這是首次有研究人員針對網路應用程式與加密漏洞之間的關係系統化地進行量化評估,完整的報告預計於今年5月舉行的IEEE安全暨隱私研討會上發表。
精選專案.網頁設計.RWD響應式網站 / 服務類
網站技術:Javascript
秉持『正其誼不謀其利 明其道不計其功』的態度來提供服務,並竭盡所能為客戶解決問題。本事務所擁有各種不同領域的律師團隊,能夠因應各種案件並提供最佳的幫助,替客戶爭取最好的結果。
網頁設計.RWD響應式網站.企業形象網站 / 環保類
網站技術:PHP . Javascript/MySql
蒐集各縣市雨水使用情況並加以統計、製成圖表與數據顯示,觀察各縣市的用水情形。 舉辦專業人員的研習,增強專業知識與新資訊。網站上也會宣導用水的方法、提倡節約用水的重要性。
網頁設計.RWD響應式網站.活動網站.企業形象網站 / 服務類
網站技術:PHP . Javascript/MySql
網頁設計,網頁切版,後台程式管理
電話:(02)2739-9096 | 傳真:(02)2739-6637 | 客服:[email protected] | 臺北市信義區和平東路3段257號6樓map
© 2019 傑立資訊 All rights reserved.| 網站隱私政策