Wiadomości
41% przeglądarek wymaga załatania
2 lipca 2008 10:40,
Daniel Cieślak
Tylko 59% internautów korzysta z najnowszych wersji przeglądarek internetowych - wynika z najnowszego raportu przygotowanego przez Swiss Federal Institute of Technology (przy współpracy Google'a oraz IBM ISS). Autorzy opracowania zwracają uwagę, że pozostała grupa użytkowników Internetu - ok. 41% - może w łatwy sposób stać się celem cyberprzestępców.
Sprawa jest o tyle poważna, że przeglądarki internetowe (a właściwie luki w nich) są ostatnio wyjątkowo często wykorzystywane do atakowania komputerów (to kolejny etap rozwoju działań przestępców, którzy wcześniej skupiali się raczej na atakowaniu systemów operacyjnych). Dziury w Internet Explorerze czy Firefoksie wykorzystywane są zwykle do instalowania w komputerach złośliwego oprogramowania (do "infekcji" najczęściej dochodzi podczas wyświetlania w niezałatanej przeglądarce odpowiednio zmodyfikowanej strony).
Najnowsze badania szwajcarskich naukowców wyjaśniają w pewnym stopniu, dlaczego ataki na przeglądarki są takie częste, skoro ich producenci zwykle szybko usuwają wszelkie nowo wykryte błędy. Okazuje się, że ich wysiłki po części idą na marne, ponieważ aż 41% użytkowników nie instaluje na czas poprawek.
Raport opracowano na podstawie danych zebranych przez wyszukiwarkę Google (która zapisuje, z jakich wersji przeglądarek korzystają jej użytkownicy - tak zrobiono w przypadku Safari, Firefoksa oraz Opery, ponieważ tylko te programy identyfikują się w Google odpowiednio szczegółowo. Internet Explorer, czyli najpopularniejsza obecnie przeglądarka, podaje tylko numer wersji (6,7 lub 8 beta), co nie pozwala na określenie, czy dany program jest uaktualniony, czy nie. Dlatego w przypadku IE wykorzystano dane dostarczone przez firmę Secunia (udostępniającą program Personal Software Inspector, sprawdzający aktualność aplikacji).
W zestawieniu najlepiej wypadli użytkownicy Firefoksa - ponad 83% z nich korzystało z najnowszej wersji programu (tzn. uaktualnionego wydania 2.0 - w momencie przeprowadzenia badania "trójka" nie była jeszcze dostępna). Na drugim miejscu znalazło się Safari (65,3%), zaś trzecim Opera (56,1%), zaś na końcu - w wynikiem 47,6% - Internet Explorer. Autorzy raportu zwracają uwagę, że do świetnego wyniku Firefoksa przyczynił się w głównej mierze sprawnie działający system aktualizacji (sprawia on, że średnio w 3 dni nowa wersja programu dociera do większości użytkowników).
Pozostałe przeglądarki również wyposażone są w mechanizmy aktualizacyjne, ale działają one zdecydowanie mniej wydajnie - Opera co prawda informuje o nowej wersji, jednak użytkownik musi pobrać i zainstalować ją sam, zaś w przypadku Safari niezbędne jest korzystanie z dodatkowej aplikacji aktualizacyjnej. Poprawki dla produktu Microsoftu dystrybuowane są w pełni automatycznie, ale rzadko - zwykle tylko raz na miesiąc.
Autorzy raportu tłumaczą, że wiele osób nie uaktualnia przeglądarek m.in. dlatego, że nie wie, iż należy to zrobić - naukowcy sugerują producentom oprogramowania, aby wypracowali spójny, wydajny system informowania o poprawkach. Mógłby być to np. komunikat pojawiający się na pasku adresowym lub specjalne okno dialogowe, informujące przy każdym uruchomieniu o konieczności zainstalowania nowej wersji.
Z opracowania dowiadujemy się także, iż często zdarza się, że przeglądarka jest aktualna, ale łatania wymaga jeden z zainstalowanych w niej plug-inów (np. Adobe Flash czy Apple QuickTime).
Pełne wyniki raportu zostaną zaprezentowane na konferencji Defcon, która odbędzie się w sierpniu w Las Vegas.
Najnowsze badania szwajcarskich naukowców wyjaśniają w pewnym stopniu, dlaczego ataki na przeglądarki są takie częste, skoro ich producenci zwykle szybko usuwają wszelkie nowo wykryte błędy. Okazuje się, że ich wysiłki po części idą na marne, ponieważ aż 41% użytkowników nie instaluje na czas poprawek.
Raport opracowano na podstawie danych zebranych przez wyszukiwarkę Google (która zapisuje, z jakich wersji przeglądarek korzystają jej użytkownicy - tak zrobiono w przypadku Safari, Firefoksa oraz Opery, ponieważ tylko te programy identyfikują się w Google odpowiednio szczegółowo. Internet Explorer, czyli najpopularniejsza obecnie przeglądarka, podaje tylko numer wersji (6,7 lub 8 beta), co nie pozwala na określenie, czy dany program jest uaktualniony, czy nie. Dlatego w przypadku IE wykorzystano dane dostarczone przez firmę Secunia (udostępniającą program Personal Software Inspector, sprawdzający aktualność aplikacji).
W zestawieniu najlepiej wypadli użytkownicy Firefoksa - ponad 83% z nich korzystało z najnowszej wersji programu (tzn. uaktualnionego wydania 2.0 - w momencie przeprowadzenia badania "trójka" nie była jeszcze dostępna). Na drugim miejscu znalazło się Safari (65,3%), zaś trzecim Opera (56,1%), zaś na końcu - w wynikiem 47,6% - Internet Explorer. Autorzy raportu zwracają uwagę, że do świetnego wyniku Firefoksa przyczynił się w głównej mierze sprawnie działający system aktualizacji (sprawia on, że średnio w 3 dni nowa wersja programu dociera do większości użytkowników).
Pozostałe przeglądarki również wyposażone są w mechanizmy aktualizacyjne, ale działają one zdecydowanie mniej wydajnie - Opera co prawda informuje o nowej wersji, jednak użytkownik musi pobrać i zainstalować ją sam, zaś w przypadku Safari niezbędne jest korzystanie z dodatkowej aplikacji aktualizacyjnej. Poprawki dla produktu Microsoftu dystrybuowane są w pełni automatycznie, ale rzadko - zwykle tylko raz na miesiąc.
Autorzy raportu tłumaczą, że wiele osób nie uaktualnia przeglądarek m.in. dlatego, że nie wie, iż należy to zrobić - naukowcy sugerują producentom oprogramowania, aby wypracowali spójny, wydajny system informowania o poprawkach. Mógłby być to np. komunikat pojawiający się na pasku adresowym lub specjalne okno dialogowe, informujące przy każdym uruchomieniu o konieczności zainstalowania nowej wersji.
Z opracowania dowiadujemy się także, iż często zdarza się, że przeglądarka jest aktualna, ale łatania wymaga jeden z zainstalowanych w niej plug-inów (np. Adobe Flash czy Apple QuickTime).
Pełne wyniki raportu zostaną zaprezentowane na konferencji Defcon, która odbędzie się w sierpniu w Las Vegas.
Oryginalny tekst został opublikowany na www.pcworld.pl
Komentarze (1)
Mój system operacyjny zapewnia uaktualnianie prawie całego oprogramowania za pomocą jednego, wspólnego mechanizmu. I to jest najwygodniejsze dla użytkowników.
- Skanery WiFi na platformę Android
- Prawo Moore’a zagrożone?
- Bezpieczeństwo WiFi - bezprzewodowe testy penetracyjne
- Wirtualizacja: obsługa SMB na czterech U
- Prawdziwe powody powstania Microsoft Open Technologies
- MDT 2012: Microsoft aktualizuje Deployment Toolkit
- Open source: zmierzch ery GPL? Nie do końca...
- ROVER - prosty sposób na słabość BGP?
- Zaawansowane stacje Wi-Fi Ruckus Wireless
- Rozstanie z Javą nie będzie proste
Reklama
Huawei celuje w rynek biznesowy
Huawei nieustannie rozwija się jako dostawca infrastruktury dla branży telekomunikacyjnej. W tym roku chiński koncern zamierza umocnić swoją pozycję również na rynku rozwiązań Enterprise.
Polecane
Koniec Windows XP początkiem problemów?
Microsoft oficjalnie potwierdził, że za dwa lata definitywnie zakończy się era Windows XP - systemu operacyjnego,...
Spokój i luz administratora
Wymagania wobec pracowników działów IT rosną proporcjonalnie do stopnia rozwoju teleinformatyki. Oczekuje się, że...