Johtava webbisovellusten tietoturvaan erikoistunut yhtiö WebCohort on julkistanut neljän vuoden tutkimusten tulokset. Yhtiö testasi yli 250 eri nettisovellusta tietoturva-aukkojen varalta, mukaan lukien nettikauppoja, verkkopankkeja, ja yrityssovelluksia. Tulokset näyttävät, että jopa 92 prosenttia verkossa toimivista sovelluksista ovat alttiita jollekin hakkeroinnin muodolle, kirjoittaa Zone-H.
Yleisimmät haavoittuvuudet olivat ns. cross-site scripting (80 prosenttia), SQL-koodin ajaminen (62 prosenttia) ja parametrien manipulointi (60 prosenttia).
Cross-site scriptingillä voi hyökätä kolmatta osapuolta vastaan. Asiakkaalle lähetetään palveluun osoittava linkki, joka ajaakin hyökkääjän koneelta haitallista skriptiä. SQL-injektiolla tarkoitetaan SQL-tietokantakäskyjen ajamista huolimattoman koodin avulla.
Näiden hyökkäystyyppien yleisyydestä huolimatta useimmilla testatuilla sivuilla ei ollut varauduttu niiihin. Palomuureista riippumatta hakkerit pääsivät yritysten arkaluontoiseen tietoon käsiksi, pystyivät sammuttamaan palvelimia ja lakkauttamaan verkkosivuja. Monia hyökkäyksiä ei pystytty estämään, mutta useita ei edes havaittu.
"Verkkojen turvajärjestelmät ovat vankkoja, ja ne ovat ajaneet helppojen maalien toivossa olevat hakkerit nettisovellusten kimppuun. Emme ole vielä nähneet kaikkia haavoittuvuuksien vaikutuksia", sanoo WebCohortin toimitusjohtaja Shlomo Kramer.