Οι Web browsers της Mozilla είναι ενδεχομένως πιο ευάλωτοι σε επιθέσεις από τον Internet Explorer (IE) της Microsoft, σύμφωνα με μια έκθεση της Symantec. Παρόλα αυτά, η έκθεση αναφέρει ότι οι hackers συνεχίζουν να επικεντρώνουν την προσοχή τους στον Ιnternet Εxplorer.


Οι browsers της Mozilla Foundation, των οποίων οι κώδικες είναι ελευθέρα διαθέσιμοι, με ποιο δημοφιλή τον Firefox, έχουν αντιμετωπιστεί γενικότερα ως πιο ασφαλείς από τον Ιnternet Εxplorer ο οποίος αντιμετωπίζει πολλά προβλήματα ασφάλειας. Η Mitchell Baker, πρόεδρος της Mozilla Foundation, δήλωσε νωρίτερα αυτόν τον χρόνο ότι οι browsers τους είναι από την βάση τους πιο ασφαλείς από τον Ιnternet Εxplorer. Δήλωσε επίσης πως οι browsers της Mozilla Foundation, δεν θα αντιμετωπίσουν τα προβλήματα του ΙΕ παρόλο που το μερίδιο τους στην αγορά αυξάνεται.

Η αναφορά της Symantec με τίτλο Internet Security Threat Report Volume VIII περιέχει δεδομένα για τους πρώτους έξι μήνες αυτής της χρονιάς που αντιτίθονται στις δηλώσεις για τους browsers της Mozzila.

Σύμφωνα με την αναφορά, ανακαλύφθηκαν 25 ευάλωτα σημεία στους browsers της Mozzila κατά την διάρκεια του πρώτου μισού του 2005. Ο αριθμός αυτός καθιστά τους browsers αυτούς ως τους πιο ευάλωτους σε σχέση με όσους έχουν ερευνηθεί λεπτομερώς έως τώρα. Δεκαοχτώ από αυτά τα αδύνατα σημεία χαρακτηρίζονται ως υψίστης σημασίας.

Κατά την ίδια περίοδο για τον ΙΕ αναφέρθηκαν 13 επιβεβαιωμένες ευπάθειες, από τις οποίες μόνο οι 8 ήταν υψίστης επικινδυνότητας.

Ο τρόπος με τον οποίο έγινε η κατηγοριοποίηση των ευπαθειών σε υψηλή και χαμηλή επικινδυνότητα ήταν, σύμφωνα με την Symantec, με βάση το κατά πόσο αν κάποια «επίθεση» εκμεταλλευόταν την κάθε ευπάθεια, θα μπορούσε να θέσει υπό έλεγχο όλο το σύστημα.

Η Mozilla Foundation δεν απάντησε αμέσως στα αιτήματα για κάποιο επίσημο σχόλιο.

Η Symantec ανέφερε ότι το χρονικό κενό από την στιγμή αναφοράς μιας ευπάθειας μέχρι την απελευθέρωση της διόρθωσης έχει κατέβει στις περίπου έξι ημέρες κατά μέσο όρο. Παρόλα αυτά, δεν είναι ξεκάθαρο από την αναφορά το πόσο γρήγορα η Microsoft και η Mozilla απελευθέρωσαν διορθώσεις (patches) για τις συγκεκριμένες ευπάθειες, καθώς και το πόσες από τις ευπάθειες του κάθε συστήματος έγιναν αντικείμενο εκμετάλλευσης από hackers.

H Symantec, παραδέχτηκε ότι την περίοδο που γράφτηκε η αναφορά δεν υπήρξε ευρεία εκμετάλλευση των ευπαθειών σε οποιονδήποτε browser εκτός του ΙΕ, προσθέτοντας ότι αυτό αναμένεται να αλλάξει καθώς οι εναλλακτικοί browsers χρησιμοποιούνται ολοένα και περισσότερο.

Μια διευκρίνηση που χρειάζεται εδώ είναι ότι η Symantec αναφέρει ατέλειες ασφαλείας οι οποίες έχουν επιβεβαιωθεί από πωλητές (vendors). Σύμφωνα με την εταιρεία Secunia, που ασχολείται με την καταγραφή της πορείας της ασφάλειας, υπάρχουν 19 θέματα επιπλέον για τα οποία πρέπει να ανησυχεί η Microsoft, ενώ για τον Firefox είναι μόνο τρία.

Η αναφορά της Symantec αναφέρει επίσης ότι οι ευπάθειες των Web browsers προτιμούνται από τους hackers για να εισβάλλουν σε ένα σύστημα.

Από το Technews.gr (www.technews.gr)