شنبه ۷ مهر ۱۴۰۳

مرکز ماهر اعلام کرد؛

آسیب‌ پذیرترین نرم‌افزارهای ۲۰۱۵/ نشت اطلاعاتی مایکروسافت و اپل

امنيت

شنبه ۲۴ بهمن ۱۳۹۴ - ۱۱:۵۰:۰۰


مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر) براساس تحلیل های انجام شده، فهرست آسیب‌پذیرترین نرم افزارهای سال ۲۰۱۵ میلادی را اعلام کرد.

وایمکس نیوز - مرکز ماهر، آسیب‌پذیرترین نرم افزارهای سال 2015 را براساس تحلیل‌های انجام شده موسسه CVE اعلام کرده است که نرم افزار کمپانی اپل در صدر آسیب‌پذیرترین نرم افزارها از لحاظ امنیتی قرار دارد و سیستم عامل اندروید در 50 برنامه نخست، حضور ندارد.

براساس تحلیل‌های انجام شده توسط CVE نرم افزارهایی که در سال 2015 آسیب پذیریهای اعلام شده، خود را برطرف کرده اند، شامل Adobe Air SDK و Adobe Air، Flash، Mac IOS، Mac OS X می شوند. این درحالی است که در سال گذشته 5 برنامه اول آسیب پذیر به ترتیب شامل Apple IOS و Google Chrome، Linux Kernel، Apple Mac OS X، Internet Explorer می شدند.

نکته حایز اهمیت در فهرست نرم افزارهای آسیب‌پذیر سال 2015 این است که اندروید در 50 برنامه اول این لیست حضور نداشته است.

این دسته بندی توسط CVE1 ارائه شده است که اطلاعات مربوطه را از NVD2 که توسط دولت آمریکا منتشر می شود، به دست می آورد.

جزئیات اعلام شده نشان می دهد که Apple Mac OS X با برطرف کردن 384 مورد آسیب پذیری و به دنبال آن Apple IOS با 375 مورد در صدر این لیست قرار گرفتند. اما در ادامه این لیست مجموعه نرم‌افزارهای Adobe Flash Player با 314 مورد، Air SDK با 246 مورد آسیب پذیری قرار دارند.

در بررسی های به دست آمده مشخص شده که تمام نسخه های ویندوز، در یک بازه نزدیک به هم در تمام نسخه ها اغلب آسیب‌پذیری های مشترکی دارند که می توان تصور کرد، این بازه می تواند نمایانگر تعداد نشت های امنیتی که اعلام شده و برطرف شده، باشد.

در طبقه بندی ارائه شده به جزئیات آسیب پذیری های گزارش شده اهمیت داده نشده است و تنها به تعداد کل نشت های اطلاعاتی متمایز که به صورت عمومی گزارش داده شده است، می پردازد.

طبقه بندی 50 محصول اول در این جدول ارائه شده است:

البته بررسی این اطلاعات براساس تولیدکننده ها (که در نمودار بعدی نشان داده شده است)، دید جالب تری از موضوع می دهد.

بر این اساس، کمپانی مایکروسافت با مجموع 1561 آسیب پذیری مشخص و اعلام شده عمومی، در تمام محصولاتش اعم از نشت امنیتی برای اینترنت اکسپلورر و ویندوز، در بالای لیست تولیدکننده‌های آسیب‌پذیر قرار می‌گیرد.

در این محاسبه، هر بار برطرف کردن موارد مشابه در تمام نسخه های ویندوز به صورت مجزا شمرده شده است یا سرور ویندوز 2003 دو بار در نظر گرفته شده است که این امر سبب بالا بردن تعداد آسیب پذیری ها در محصولات این شرکت می شود.

در بررسی این آمار، باید به این امر توجه داشت که اپل و مایکروسافت که سیستم عامل های پیچیده تولید و نگهداری می‌کنند، در مقایسه با دیگر شرکت ها که تنها برنامه های کاربردی تولید می کنند، در معرض آسیب پذیری های بیشتری هستند.

برای مثال Adobe شهرتش در آسیب پذیری را در تمام محصولاتش مانند AIR و FLASH به یدک می کشد.

در نمودار بالا آسیب پذیری 50 محصول اول براساس تولیدکننده های محصول، ارائه شده است که پس از مایکروسافت و ادوب، اپل، گوگل و موزیلا در میان 5 شرکت تولیدکننده نرم افزارهایی با بیشترین نشت اطلاعات، جای دارند.

دیدگاه ها و نظرات :

captcha
ارسال
اشتراک گذاری مطالب

آخرین مطالب آرشیو

پربیننده‌ترین مطالب آرشیو