Браузер Google Chrome возглавил "грязную дюжину" — список самого уязвимого ПО 2010 года

Браузер Google Chrome попал на первое место в так называемой "грязной дюжине" — списке 12 наиболее уязвимых приложений со значительными дефектами ПО, требующими обновления.

Данный список ежегодно публикуется американской компанией Bit9, ведущим поставщиком решений программного и аппаратного контроля данных. Список основывается на информации, размещаемой в базе уязвимостей Национального института по технологии и стандартизации. В этом году в этой базе было 3268 сообщений об уязвимостях программного обеспечения, сообщает ХАКЕР.ру.

Google Chrome занял в версии "грязной дюжины" 2010 года первое место с 76 заявленными уязвимостями. "Google Chrome относительно новый браузер, и соответственно является объектом особого внимания исследователей в области безопасности", — объясняет Гарри Свердлав, технический директор Bit9.

В прошлом году список "грязная дюжина", который составлялся немного по другим критериям (в 2009 в Bit9 исключили платформу Apple), возглавил Mozilla Firefox.

Второе место досталось браузеру Safari от Apple c 60 обнаруженными уязвимостями, Microsoft Office находится на третьем месте с 57.

Оставшаяся часть списка выглядит следующим образом:

4. Adobe Acrobat — 54
5. Mozilla Firefox — 51
6. Sun JDK — 36
7. Adobe Shockwave Player — 35
8 . Microsoft Intrernet Explorer — 32
9. RealNetworks RealPlayer — 14
10. Apple Webkit — 9
11. Adobe Flash Player — 8
12. Apple Quicktime и the Opera (вместе) — 6.

"Различные виды уязвимостей, включая переполнение буфера и проблемы межсайтового скриптинга, оказали серьезное влияние на эти приложения", — говорит Свердлав.

Использование некоторых из этих багов давало возможность заражать компьютеры пользователей, а вероятно и ставить под угрозу благосостояние всей организации. Подобный список указывает на текущие тенденции и необходимость контроля над тем, чтобы ПО постоянно обновлялось. — говорит Свердлав.

Консорциум сотовых операторов предлагает подключить к GSM навигаторы, камеры, игровые приставки, плееры и другие устройства

Крупнейшие мировые сотовые операторы выступили с инициативой расширения беспроводных GSM-коммуникаций за пределы обычных сотовых телефонов и смартфонов на целую гамму других устройств.

Речь идет о навигаторах, камерах, портативных игровых приставках, музыкальных и видеоплеерах и других устройствах, которые смогут работать с сотовыми сетями с 2012 года, сообщает CyberSecurity.ru.

Устройство со встроенной SIM-картой в случае кражи можно будет заблокировать, его также можно будет использовать как систему двухфакторной авторизации, когда дополнительная информация для пользователя передается по каналу сотовой сети, тогда как первичная через интернет, например по WiFi. Подобные решения найдут свое применение, например, в различного рода платежных системах.

"Пока наша отрасль будет двигаться от подключенных телефонов к более широкому спектру подключенных устройств, необходимо создать новую технологию, которая обеспечит гибкость для использования новых сфер применения", — заявил Роб Конвей, глава GSM Association (GSMA).

В рамках GSMA недавно была создана рабочая группа из крупнейших операторов, таких как AT&T, Verizon, Vodafone, China Mobile и Deutsche Telekom, которая занялась проблемой адаптации SIM-карт для встроенного использования.

Сегодня SIM-карты практически не вышли за пределы традиционных мобильников, исключение составляют интернет-планшеты Apple iPad и Samsung Galaxy Tab, а также небольшие профессиональные устройства для определения местоположения.

Поэтому, сотовые операторы заинтересованы в расширении сфер использования их сетей, а также в получении дополнительной выручки от использования вспомогательных сервисов.

Аналитики, между тем, предупреждают, что новая технология налагает дополнительные требования и на самих операторов. Очевидно, что устройства со встроенными SIM-картами не ограничатся простой идентификацией через сотовую сеть, а будут использовать ее сигнал для передачи и приема информации. Принимая во внимание тот факт, что сети большинства сотовиков сейчас и без того перегружены, новая технология вынудит компании еще скорее и активнее модернизировать сети.

Также эксперты отмечают, что у новых устройств со встроенными SIM-картами возрастут и требования к емкости аккумуляторов, так как существующие решения, основанные на WiFi или WiMax, уже активно расходуют заряд аккумуляторов, то еще один канал передачи данных лишь увеличит темпы расхода.