Из всей массы интернет-пользователей лишь 59,1% используют последние версии браузеров со всеми доступными патчами и корректно установленными политиками безопасности. Такие выводы следуют из исследования проведенного Швейцарским институтом технологий совместно с компаниями Google и IBM.
Авторы отчета утверждают, что при составлении результатов использовали наиболее обширную базу пользователей из всех подобных отчетов - в качестве базы пользователей здесь значатся 637 млн интернет-пользователей почти из всех стран мира, работавших с ресурсами Google и IBM в период с июня 2007 по июль 2008 года.
По словам авторов, с ростом популярности глобальной сети, зачастую именно браузеры становятся для пользователей своеобразным окном в мир, причем именно это "окно" во многих случаях является самым слабым звеном в цепочке ИТ-безопасности пользователей и компаний. Беспечное отношение к выбору и использованию браузера может стать причиной взлома компьютера, а данные, хранящиеся на жестких дисках, могут стать легкой добычей хакеров.
Один из главных выводов, к которым пришли исследователи по итогам года сбора данных заключается в том, что несмотря на регулярный выпуск патчей и новых версий браузеров для того, чтобы эти новшества были установлены на компьютерах миллионов пользователей, зачастую требуются недели, а то и месяцы.
По словам Стефана Фрая, одного из составителей отчета из цюрихского института, отчасти вина за такую плачевную ситуацию лежит и на самих разработчиках софта, так как сейчас нет единой системы и графика выпуска обновлений для браузеров, а с учетом скорости появления новых интернет-технологий, на практике скорость появления новых дыр в безопасности и новых заплаток для них напоминает игру в кошки-мышки.
В качестве материалов для исследований специалисты использовали серверные журналы, предоставленные по большей части компанией Google. На основании предоставленных данных получались сведения о том, в какой период времени какие версии браузеров IE, Firefox, Opera и safari были использованы. Исследователи отмечают, что специфика браузеров такова, что все они передают серверу данные о своей версии, исключение составляет лишь IE, который отдает лишь номер основного релиза (IE 6 или 7).
В итоге авторы отчета пришли к следующим выводам: пользователи Firefox лучше всего следят за выходом новых версий - 83,3% пользователей постоянно используют последнюю доступную стабильную версию этого браузера (в расчет брались только браузеры Firefox 2.0). 65,3% пользователей Apple Safari также постоянно обновляются. Среди пользователей Opera таких пользователей было насчитано 56,1%, замыкает список Microsoft Internet Explorer c 47,6%.
"Очевидно, что Mozilla Firefox выходит на первую позицию из-за функции автообновления, которая предлагает пользователям апдейт сразу после его выхода. Исследования показали, что на процесс получения новой версии Firefox в среднем пользователь тратит 3 дня", - говорит Фрай.
У всех прочих браузеров функции обновления работают не столь оперативно. К примеру Opera лишь сообщает о наличии новой версии, но не предлагает ее загрузить. Safari обращается к серверу обновлений лишь через определенные промежутки времени.
"Все эти нюансы в обновлениях могут быть успешно использованы хакерами. До тех пор пока пользователь не загрузит обновление, фактически его компьютер представляет собой открытое для всех окно", - говорят исследователи.
Специалисты отмечают, что подобная ситуация провоцирует других разработчиков создавать программное обеспечение, сканирующее различные сайты вендоров на наличие новых версий используемого программного обеспечения.
Еще одной проблемой, связанной с безопасностью, является наличие дополнительных модулей для браузеров, так называемых плагинов. К самым популярным плагинам относятся разработки Adobe Flash и QuickTimes. Здесь исследователи также обращают внимание на то, что на компьютерах пользователей в среднем установлено от 4 до 10 плагинов, далеко не все из которых имеют последние версии.
Источник: securitylab.ru.
| 
