A magyarorszag.hu tárva-nyitva a “beast” támadás előtt

Azt már megmutattuk, hogyan néz ki a magyarorszag.hu Chrome-ban (azóta is így:

) most viszont azt is leteszteltük (itt: https://www.ssllabs.com/ssltest/analyze.html?d=magyarorszag.hu ), h mennyire sebezhető:

Ezt találtuk:

A “beast” támadásról az illetékeseknek: http://vnhacker.blogspot.com/2011/09/beast.html a szükséges ellenlépések + irodalom: http://blog.zoller.lu/2011/09/beast-summary-tls-cbc-countermeasures.html https://community.qualys.com/blogs/securitylabs/2011/10/17/mitigating-the-beast-attack-on-tls

Mit csinálnak az illetékesek azért az iszonyú sok pénzért: még egy tisztességes titkosítást sem tudnak felrakni??