Firefox: Ο πιό Ενημερωμένος Browser από Χρήστες
Μια νέα μελέτη από την εταιρία ερευνών ασφαλείας Secunia αποκάλυψε ότι από όλες τις δημοφιλείς εφαρμογές, ο Firefox είναι ο πλέον πιθανός να τηρηθεί ενήμερος από την άποψη διορθώσεων ασφάλειας από τους χρήστες του. Σε μια σύγκριση των web browsers, μόνο στο 5,19% των χρηστών του Firefox 2 δεν ήταν πλήρως επιδιορθωμένος, έναντι 9,61% και 5,4% για τον Internet Explorer 6 και 7 και ένα εκπληκτικό 11,96% του Opera 9.
Ένα μεγάλο μέρος αυτής της επιτυχίας επιδιόρθωσης πρέπει να πιστωθεί στον αυτόματο μηχανισμό ενημερώσεων του Firefox, ο οποίος άρχισε στην έκδοση 1.5 αλλά βελτιώθηκε στην έκδοση 2.0. Ο browser ελέγχει για να δει εάν μια νέα έκδοση είναι διαθέσιμη και ειδοποιεί το χρήστη όταν βρίσκει μία. Τα updates ασφάλειας τείνουν να είναι μικρά (γύρω στα 200KB με 700KB), το οποίο καθιστά επίσης τη διαδικασία ενημέρωσης λιγότερο επίπονη.
Ο ΙΕ, αντίθετα, ενημερώνεται χαρακτηριστικά μαζί με το υπόλοιπο του συστήματος με το Windows Update. Οι κανονικοί χρήστες τoυ Windows Update πήραν αυτόματα την αναβάθμιση από τον ΙΕ 6 στον ΙΕ. 7, έτσι δεν είναι τυχαίο ότι οι χρήστες του ΙΕ 6 δεν ενημερώνουν τον browser όσο συχνά όσο αυτοί του ΙΕ 7. Είναι δυνατό να υποτεθεί ότι πολλοί από τους ανθρώπους που δεν χρησιμοποιούν το Windows Update το αποφεύγουν επειδή η σελίδα του Windows Update ελέγχει (χρησιμοποιώντας το WGA) εάν ο χρήστης έχει ένα νόμιμο αντίγραφο του λειτουργικού συστήματος.
Ενώ οι web browsers τα πήγαν αρκετά καλά από την άποψη της κατάστασης πλήρους ενημέρωσης με διορθώσεις ασφάλειας, άλλες εφαρμογές όμως όχι. Η μελέτη της Secunia μέτρησε πολλές διαφορετικές εφαρμογές, συμπεριλαμβανομένων των Acrobat Reader, Adobe Flash Player, QuickTme, iTunes, Windows Media Player, Outlook Express, Skype και Winamp, εκτός άλλων. Το 26,96% των Winamp 5 βρέθηκαν να λείπουν κρίσιμες αναπροσαρμογές ασφάλειας, και στο 33,14% των εγκαταστάσεων του QuickTime 7 δεν ήταν επιδιορθωμένο πλήρως.
Πολλοί άνθρωποι μπορεί να θεωρούν ότι η ενημέρωση του media player τους δεν είναι μια σοβαρή ανησυχία, και στην πραγματικότητα αυτοί οι αριθμοί αυτό δείχνουν. Εντούτοις, καθώς οι παραδοσιακοί τομείς των επιθέσεων malware, όπως οι web browser και τα λειτουργικά συστήματα, γίνονται όλο και περισσότερο δυσκολότεροι με την χρήση των αυτόματων ενημερώσεων, οι χάκερ πρόκειται να κινηθούν προς το λογισμικό που σήμερα διατρέχει τον λιγότερο κίνδυνο όπως οι media players.
Kudos: ars technica

Πίσω |
 |