Symantec: Firefox reikäisin, Explorer vaarallisin
9
Tietoturvayhtiö Symantec on päätynyt yllättävään päätelmään nettiselainten tietoturvasta. Yhtiön mukaan avoimen lähdekoodin turvallisina pidetyissä Firefox- ja Mozilla-nettiselaimissa on selvästi enemmän turva-aukkoja kuin Microsoftin Explorerissa, mutta internetin rikolliset keskittyvät lähes täysin Explorer-käyttäjiin.
Tiedot ilmenevät Symantecin kattavasta tietoturvaraportista, joka käsittelee vuoden ensimmäistä puoliskoa. Mozilla-selaimista löydettiin tuona aikana 25 valmistajan vahvistamaa turva-aukkoa. Näistä 18 oli kriittisiä. Samaan aikaan Internet Explorerille julkaistiin 13 turva-aukkoa, joista 8 oli kriittisiä.
Vain Explorerille laajoja hyökkäyksiä
Samaan aikaan Symantec toteaa, että ainakaan raportin kirjoittamiseen asti ei internetissä ole nähty ainoatakaan laajalle levinnyttä turva-aukkojen hyväksikäyttöä muiden kuin Internet Explorerin kohdalla. Eli esimerkiksi Firefoxin ja Mozillan käyttäjät ovat saaneet olla rauhassa, vaikka selaimissa onkin ollut enemmän turva-aukkoja.
Symantec tosin arvioi, että tilanne saattaa muuttua, kun vaihtoehtoiset nettiselaimet leviävät laajempaan käyttöön. Rikolliset saattavat kiinnostua niistäkin.
Turva-aukkojen suhteen Symantecin tutkimuksessa on yksi heikkous. Siinä käsitellään vain selainten valmistajien vahvistamia turva-aukkoja. Tietoturvayhtiö Secunian mukaan Microsoftilla on sisäisesti hallussaan tiedot 19 tietoturvaongelmaan, joihin ei ole julkaistu päivitystä. Firefoxin tapauksessa tällaisia ongelmia on tiedossa vain kolme. Mozillan ja Firefoxin parempi paikkausnopeus saattaa siis jossain määrin selittää aukkojen suurempaa määrää.
Aukot käyttöön keskimäärin kuudessa päivässä
Erittäin huolestuttava tieto on se, että selainten aukkoihin ilmestyi hyökkäyskoodi keskimäärin vaivaisessa kuudessa päivässä. Selainten aukot on siis paikattava viipymättä.
Näin varsinkin siksi, että Symantecin mukaan rikollisten huomio kiinnittyy yhä enemmän juuri käyttäjien koneisiin palvelinten sijasta. Selaimet ovat suosittu tapa tunkeutua järjestelmiin, sillä niiden turva-aukkojen kautta päästään tunkeutumaan suoraan järjestelmien sisälle palomuurien ja palvelinten läpi.
