Preoccupazioni di vulnerabilità per le reti Vpn
Uno studio di High Tech Bridge dimostra che la maggior parte dei server pubblicamente accessibili in IPv4 sono configurati in modo tale da non offrire vere garanzie di sicurezza.
Un'ampia maggioranza dei server considerati, infatti, sono disposti ad attacchi che portano alla compromissione delle trasmissioni e degli scambi. Il 76% di questi utilizza un certificato Ssl non troppo affidabile ed esposto ad attacchi di tipo "man-in-the-middle". Il principale rischio è l'utilizzo di un certificato installato by default dal costruttore.
Circa tre quarti dei certificati sono siglati con l'algoritmo Sha-1, noto per essere piuttosto fragile. Inoltre, il 41% dei servizi Vpn Ssl utilizza una chiave su 1024 bit per i certificati Rsa, mentre si raccomandano quelle da 2048 bit.
A ciò si aggiunge il fatto che il 10% dei server basati su OpenSsl risultano ancora vulnerabili alla virus Heartbleed, due anni dopo la sua scoperta. Infine, il 77% dei sistemi testati accetta il protocollo Sslv3, reputato fragile ma comunque utilizzato dai clienti che vi accedono.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
