新发现的HTTPS漏洞可能会使您的数据暴露在外

意大利威尼斯CA'Foscari大学和奥天时Tu Wien大学的研讨人员发现,超越10000个运用HTTPS的顶级网站依然容易遭到传输层安全漏洞的攻击。

HTTPS(超文本传输协议安全)在几年前取代了HTTP,目前大多数顶级网站都在运用它,但是发现它依然不安全。

HTTPS应该维护用户免受中间人攻击,并且不允许黑客访问您的密码,历史记载和其他数据。

新的研讨标明,某些运用HTTPS来维护用户和Web 效劳器 之间衔接的网站依然将一些用户数据暴露给黑客。

在被剖析的10000个网站中,约5.5%的网站容易遭到攻击。

HTTPS运用传输层安全性或TLS加密通讯。

但是,有些网站没有正确实施此协议。

这些网站未能运用TLS修复一些已知错误。

当用户访问这些网站时,HTTPS的绿色挂锁锁依然会出往常地址栏中。

TLS中的错误很难被检测到,但它们依然存在,并且可能被应用。

推荐阅读