Mängder av svenska sajter sårbara för ROBOT-attacken
Uppdatering: Skatteverket var snabba och patchade redan i måndags. Så Kronofogden, Skatteverket samt E-legitimationsnämnden är ej längre sårbara.
Många kritiska och viktiga svenska sajter är sårbara för den senaste ROBOT-attacken: Jag har genomfört en skanning av sajter som återfinnes under .SE och som underlag använde jag denna domänlista. Skanningen av sajter som är sårbara för ROBOT-attacken är genomförd med hjälp av verktyget testssl.sh och på listan med sårbara sajter nedan ser vi många banker, myndigheter och kommuner.
Attacken är dock svår att utnyttja eftersom det kräver att du som angripare kan avlyssna https-surf samt så finns det ingen programkod för att utnyttja attacken publicerad än så länge.
För mer information om ROBOT-attacken, läs här.
Av 807 testade sajter så är 119 st sårbara, hela listan med sårbara sajter hittar du här:
agria.se aklagare.se alecta.se almhult.se ange.se apl.se apoteksgruppen.se arboga.se askersund.se avanza.se avesta.se bergslagenssparbank.se bgc.se bilprovningen.se bolagsverket.se bollebygd.se boras.se botkyrka.se bracke.se bredbandsbolaget.se burlov.se comhem.se coop.se coresec.se danskebank.se ehalsomyndigheten.se elegnamnden.se enkoping.se eskilstuna.se fagersta.se falun.se forskarskattenamnden.se gjensidige.se glocalnet.se gullspang.se habo.se hagfors.se hallsberg.se harryda.se hassleholm.se herjedalen.se hudiksvall.se ica.se jarfalla.se jonkoping.se kmh.se knowit.se konj.se koping.se krokom.se kronofogden.se kungsbacka.se kungsor.se lansforsakringar.se laxa.se lekeberg.se lessebo.se lomma.se lotteriinspektionen.se ltv.se ludvika.se lul.se lu.se marginalen.se mariestad.se msb.se norberg.se nordea.se norrkoping.se norrtalje.se nykoping.se nykvarn.se nynashamn.se orebroll.se orebro.se overklagandenamnden.se rattvik.se riksrevisionen.se sandviken.se seb.se sj.se skane.se skatteverket.se skogsstyrelsen.se skolinspektionen.se skolverket.se sll.se smedjebacken.se socialstyrelsen.se sr.se statensmedierad.se stenungsund.se stromstad.se sundbyberg.se svd.se svenskaspel.se sverigesradio.se svk.se svo.se tanum.se telenor.se tillvaxtverket.se tlv.se toreboda.se torsby.se trafikverket.se transportstyrelsen.se trygghansa.se uddevalla.se umu.se uppvidinge.se varberg.se varmdo.se varnamo.se vaxjo.se vll.se volvogroup.com yhmyndigheten.se
2 comments