Apple, Opera Slammed Over Browser Patch -mallit

Apple ja Opera ovat jäljessä Googlen ja Mozillan webselaimen päivitysten jakelusta, koska ne ovat strukturoineet korjaustiedostojaan uuden tutkimuksen mukaan.

Vain 53 prosenttia Safarin 3.x-versiosta sovellettiin uutta päivitystä kolmen viikon kuluessa, kirjoitti tutkija Thomas Duebendorfer Sveitsin Sveitsistä ja Stefan Frei Sveitsin teknisestä tutkimuslaitoksesta (ETH Zürich).

3.2 Safarin version 3.2 Tiger- tai Leopard-käyttöjärjestelmä päivitetään ennen uusien selainpäivitysten saamista, mikä hidastaa koko korjausprosessia. Kolme viikkoa Safarin version 3.2.1 julkaisemisesta esimerkiksi vain 33 prosenttia käyttäjistä oli asentanut sen.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Opera-selaimessa tarkistetaan päivityksiä kerran viikossa, mutta käyttäjän on läpäistävä sama asennusprosessi päivityksiä varten, aivan kuten jos he asensivat Operaa ensimmäistä kertaa. Tämä on hankala prosessi, tutkijat kirjoittavat.

Kolme viikkoa uuden julkaisun jälkeen vain 24 prosenttia Opera version 9.x aktiivisista päivittäisistä käyttäjistä on asennettuna uusin versio. Opera aikoo kuitenkin sisällyttää automaattisen päivitysmekanismin seuraavaan suunniteltuun versioonsa, versio 10.

"Kaiken kaikkiaan Apple Safarin ja Operan huono päivitys tehokkuus antaa hyökkääjille paljon aikaa käyttää tunnettuja hyökkäyksiä vanhentuneet selaimet ", tutkijat kirjoittavat.

Frei ja Duebendorfer keräsivät tietonsa selaimissa analysoimalla Googlen Web-lokeja, jotka tallentavat selainten käyttäjäagenttien stringsit. Käyttäjäagentti on data, joka yleensä paljastaa verkkoselaimen ja version, jota henkilö käyttää.

Microsoftin Internet Explorer -selaimesta ei otettu osa tutkimuksen osa-alueista, koska sen käyttäjäagentti ei paljasta tietoturvaominaisuuksia syistä.

Googlen Chrome nousi esiin. Tutkimuksessa havaittiin, että 97 prosenttia Chrome-käyttäjistä 1.x-versiossa sai päivityksen kolmen viikon kuluessa. Chrome käyttää hiljaista päivitysmekanismia, jossa päivitykset ladataan automaattisesti ilman käyttäjän kehotuksia ja sitten sovellusta, kun selain käynnistetään uudelleen.

Google on myös avannut automaattisen päivitysteknologiansa, nimeltään Omaha, mikä tarkoittaa sitä, että kuka tahansa voi käyttää sitä. Omaha kysyy Googleilta päivityksiä, vaikka Chrome ei ole käynnissä, tutkijat kirjoittavat. Chrome tarkistaa päivitykset viiden tunnin välein.

Chrome-käyttäjät eivät saa osua 100 prosentin päivitystasoon muiden ongelmien takia, kuten ihmisiä, jotka eivät käynnistä selainta, palomuurit, jotka estävät päivityksiä ja joidenkin tietokoneiden, kuten Internet-kahviloiden, vain luettavissa olevat ohjelmistot kuvat virtuaalisissa koneissa, jotka eivät salli ohjelmistopäivityksiä, he kirjoitti.

Mozillan Firefox-selain tuli toiseksi parhaiten, ja noin 85 prosenttia käyttäjistä käytti uusinta versiota 21 päivän kuluttua julkaisustaan. Firefox tarkistaa usein päivityksiä ja kehottaa käyttäjää asentamaan uuden version, joka vaikuttaa nopeisiin päivityksiin, jotka he ovat kirjoittaneet.

Web-selaimen päivittäminen on tärkeää, koska se on yksi usein käytetyistä sovelluksista. Frei ja Duebendorfer kirjoittivat, että yleisesti ottaen 45,2 prosenttia verkkokäyttäjistä ei käyttänyt viimeisintä verkkoselaimen versiota analysoitujen Google-palvelinlokien mukaan.

"Web-selaimet tarvitsevat erittäin tehokkaan päivitysmekanismin tai he menettää taistelun haavoittuvien web-selainten varmistamiseksi ennen kuin heidän käyttäjät joutuvat hyökkääjiin ", he kirjoittavat.