Небезопасный серфинг?

[MaroonBee]

Небезопасный серфинг?

Сегодня многие популярные браузеры поддерживают автообновление, однако значительную часть плагинов к ним нужно обновлять самостоятельно. Внушительное количество пользователей делает это крайне редко, не задумываясь или не зная, что в большинстве случаев атакуются не только браузеры, но и плагины!

89% веб-серферов имеют как минимум одну уязвимость в связке браузер-плагин, при этом почти половина всех проверок выявляла более 3-х уязвимостей.

Под катом — любопытная статистика проверок безопасности браузеров и плагинов на наличие потенциальных уязвимостей по результатам работы онлайн службы SurfPatrol в 2011 году. Данные предоставляются по Рунету.

Подоробнее (Не)безопасный серфинг? / Блог компании Positive Technologies / Хабрахабр

 

[Vladimir_S]

Между прочим, у Mozilla есть свой сервис на этот счет. Очень удобно.

 

[MaroonBee]

у них есть одно существенное различие - у мозиллы сервис на проверку актуальности версии, а серфпатрол проверяет уязвимость версии, не важно последняя она или устаревшая:

Компонент проверки признается уязвимым, если обнаружена «незакрытая» уязвимость (не установлено обновление-патч или обновление ещё не выпущено).

ну и список поддерживаемого софта по-моему тоже больше

 

[Vladimir_S]

Компонент проверки признается уязвимым, если обнаружена «незакрытая» уязвимость (не установлено обновление-патч или обновление ещё не выпущено).

Аня, а по-моему это просто витиевато выражена та мысль, что проверяется наличие обновлений, и, буде они существуют, но не установлены, выдается предупреждение об уязвимости. Т.е. что в лоб, что по лбу.
Да, а если уязвимость реально установлена и сей факт где-то там задекларирован, то Mozilla тоже не просто сообщает, что-де "устаревшая версия" (как у меня на скрине по Акробату), а ставит красную ляпу и верещать (словесно) начинает по поводу опасности.
Так что на счет "существенных различий" сильно сомневаюсь.

 

[MaroonBee]

просто витиевато выражена та мысль, что проверяется наличие обновлений, и, буде они существуют, но не установлены, выдается предупреждение об уязвимости.

нет есть уязвимость в последней версии скажем IE, но нет к ней патча (0-day) - это уже критикал, будет предупреждающий алерт

 

[Vladimir_S]

нет есть уязвимость в последней версии скажем IE, но нет к ней патча (0-day) - это уже критикал, будет предупреждающий алерт

Угу. Просто это значит, что где-то на сайте приложения или плагина, уж не знаю где, установлен какой-то флажок типа "обнаружена уязвимость". Ну не верю я, что эта утилитка сама анализирует коды приложений и выявляет уязвимости!
А впрочем - какая разница? Главное - полезные сервисы. И тот, и другой.

 

[MaroonBee]

уж не знаю где, установлен какой-то флажок типа "обнаружена уязвимость

ну конечно же, иначе сканирование занимало бы куда больше, чем пара секунд

 

[Артём]

Жили всю жизнь без этих сёрф-патролов, и ничего. Второй раз уже вижу ссылку на этот сайт. Что в нем такого зачетного - непонятно.

 

[MaroonBee]

Что в нем такого зачетного - непонятно.

здорово упрощает процедуру обновления плагинов. если никто даже не знает, зачем)

 

[Ваня]

А зачем их обновлять?
Я обновляю когда например музыку перестает играть, ли сам просится. А так...по моему лишние движения.

 

[MaroonBee]

ну как бы вот:

9 из 10 пользователей Рунета подвержены риску кибератаки. Даже при использовании последней версии браузера наличие бреши в одном из плагинов может свести на нет все усилия по обеспечению безопасности.

drive-by загрузки, эксплоиты, заточенные под конкретные уязвимости и ботнеты - пожалуйста к вам

 

[Ваня]

Ни одного пока не поймал. И надеюсь не поймаю

 

[MaroonBee]

можете об этом даже и не узнать

 

[Ваня]

Ну тогда вообще волноваться не стоит.
PS: Обновил на всякий случай флеш плеер)

 

[Артём]

Прикольно своевременно систему обновлять. Еще модно антивирус, к которому испытываешь доверие, держать актуальным. Я к чему это все. Дохрена у нас развелось сервисов, которые сканируют вашу систему, обнаруживают "уязвимости" и устраняют их. Надо еще разобраться с этим SurfPatrol как следует. Наверняка он собирает статистику, шпионит, сцуко такое.

 

[MaroonBee]

Наверняка он собирает статистику

конечно собирает, в отчете она и фигурирует